版本号：SiteServer CMS 3.5 5 k: K1 p( Y% t% B8 _3 {% {3 t
: D7 [% w2 S0 L( ?
后台,上传张GIF格式的木马.8 l4 \5 C* j: u' w
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx6 @! A, V# g) d- k* \" }
版本号：SiteServer CMS 3.5
3 g$ L8 z, {0 D% _& h: khttp://demo2.siteserver.cn/siteserver/login.aspx6 @7 |5 i' G) J
帐号: siteserver/siteserver1' p* a) A4 y) U! S7 k
后台,发布内容,上传张GIF格式的木马.5 i; K( b+ E2 e9 L
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx/ E9 S! }! m2 u; K8 y1 m/ \
上传WEBSHELL成功。
5 P' O0 O+ X! E- T# ^. o
6 x$ [% W! ~1 M% V, I$ @3 _, B, l
! y/ e$ k6 a4 \' i+ p1 [9 t也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
' J [- k$ e: K
# Z$ h! u2 a9 y( H |
发表于 2013-1-29 19:37:21
收藏
支持
反对