版本号：SiteServer CMS 3.5
9 W0 _8 `5 U, C6 P) z
* |4 e: ]* h7 [3 G/ j0 D. H( r后台,上传张GIF格式的木马.
+ S* P. C7 v0 @# z; w然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx( E& r9 P$ A: |. e# r3 J
版本号：SiteServer CMS 3.5
5 O# o, u/ ]' j. ]# w# dhttp://demo2.siteserver.cn/siteserver/login.aspx
# X0 Z! n# p$ t/ J帐号: siteserver/siteserver1; q: |; s: `8 r! k# l7 s. |* v
后台,发布内容,上传张GIF格式的木马.
( P: H) @7 `7 Q* C然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx) U6 s1 b( l3 _
上传WEBSHELL成功。
+ U' J2 ?& i0 p' v
4 D& P9 ^! _6 i# o! D$ P
7 x$ `: l2 K& J8 A' b- T也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.4 b: C4 x6 }, m: u
" U; h9 O, B/ E( h) Y" I
|
发表于 2013-1-29 19:37:21
收藏
支持
反对