找回密码
 立即注册
查看: 2924|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

5 R- |3 f( q# w5 e$ G. j' Y拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
* N( q0 ]3 F) y, l+ W7 x% n
+ h+ O" M% K+ U* Y例子1:Wordpress后台拿WEBSHELL的方法 ' {5 n0 {7 _% @# j( ^

7 l/ l# S0 r5 W& p& S/ m例子2:https://www.t00ls.net/thread-21722-1-1.html
+ N7 g. D7 O& }5 x  T; M8 i. K# `
+ i+ j( P  s6 F- z方法:进入后台-模型管理-倒入模型
9 C( e$ ^  [! H" ?) b" N9 \; D$ U% A3 q3 L; t
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 / ?- `. y7 Q% Y1 N1 x" }& d# |

* q; y. U4 y) Y' D然后提交保存 4 Y0 E3 F& ]) v2 s" X/ E6 O  }
; f) Q( P1 p  L0 o
会出现 导入失败,模型文件不存在
& x+ t3 Z/ Z$ G% a7 s( _" g, y2 E! K$ H4 h7 y2 }
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 + k% N2 D& I! w9 s
: ~: R: q; K$ Z* ]7 k% S
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 3 z& g8 k, `3 y' q4 O6 j& l
! Z. a  h( \0 D5 A+ N
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
9 V( Q+ O: M( }7 }0 G+ z$ c; @# |5 \* j. I' w8 E
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ / c, D" m6 m3 X! ?: |$ x
9 }* B* a$ C/ L# z9 \( n4 M0 E% r
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 0 G6 Y' g: S4 @! b5 O5 W
1 b  f, F9 {8 x% `) k$ N3 _
例子1:Wordpress后台拿WEBSHELL的方法
8 R% o  Y# X0 V% C9 ~, w: c9 c4 L$ p
7 X5 C, n. L5 I# b# n* ~3 d/ G例子2:https://www.t00ls.net/thread-21722-1-1.html
8 F0 d8 C1 u4 M# d5 ~* y  a) W  d) o
8 O, {  @. v$ [4 K5 l+ O方法:进入后台-模型管理-倒入模型
* b) L7 B4 J- y  o# W2 q  w2 B: f6 P, F: n
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
! f7 c2 n% l: b( I4 U. t" B
& x3 Y* D1 [7 ]8 [- S( t& p然后提交保存
2 k+ P. I5 t) `( @8 X  l0 s& Y3 d/ q* Y/ c
会出现 导入失败,模型文件不存在
  `+ M1 P2 Q3 v; G1 \
: s2 Q' @+ [7 K3 P) a9 q/ `, c不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 % w8 T; M7 r5 V% P

( g4 A- S8 X, ]% V; _) C2 p0 l地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip : ^6 U+ R' g4 m. _& [' I
' v+ }# d3 N6 h+ B6 v/ Q
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
+ n6 }8 y* Y# j) `7 C% e, N3 ]5 r, A; H! S2 O
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
6 _6 l' `! O3 |1 D: V
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表