找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2386|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

% ^- h1 O* E( H# p9 L- L) R: ]拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
9 w" F* O- B! U; B) i' i, D: L! x8 V& C* |6 w
例子1:Wordpress后台拿WEBSHELL的方法 ) X& |" w9 \& z7 I5 \; _+ ~! w+ S
* o4 {. I$ ^! y# _3 T5 t- E
例子2:https://www.t00ls.net/thread-21722-1-1.html
9 j5 d" H3 o1 z. }% I! i0 [  ]" M2 a
方法:进入后台-模型管理-倒入模型
- W/ K' f" V3 M+ `
' |/ P8 a( V, P- H倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
! B1 x' E* E0 }9 ^* R1 _1 X1 h; }& }8 w" p
然后提交保存
5 j. t% i4 l( V# X6 c) S9 ?
& v* x" f+ |  ]会出现 导入失败,模型文件不存在 8 V; _8 B2 C: T. s/ z3 A6 f6 d! Y
& b( l; {4 L! W+ ^6 O3 P8 ]; I' S
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
" j$ g5 F  X: b% s. z
5 u5 A+ y1 `3 s( q地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ! i  n' E. i9 h$ A& K

2 Q/ \$ E2 A; k! ^6 awebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
/ l4 Z: \5 R5 h& z% o0 G& @. Q9 w3 j& F0 [
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ ! ?1 w$ ~; l, D* W/ n4 {% e. I

5 G3 P9 L& z6 H: n# y拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
2 q3 R% v5 w) T' D' n
# b, f3 V! o/ g& {) C$ }例子1:Wordpress后台拿WEBSHELL的方法 $ C- ], Q3 ?6 r" i/ A8 P
0 }* C/ ~9 W' x( ^
例子2:https://www.t00ls.net/thread-21722-1-1.html
7 ~; p& h( ~8 U! y
3 L) X, Z2 x5 X/ d方法:进入后台-模型管理-倒入模型
  q. i: v; F9 |$ S6 o0 J' v) c2 I& K1 j: V& c9 y1 M
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 : ]) T4 R1 k. [8 D, {, q

: V, a% p3 @. h; W4 U6 E4 z" G然后提交保存
+ D4 {$ G; l( P% `/ ]4 @
6 w0 N/ w4 j% Y8 U会出现 导入失败,模型文件不存在 / u0 c3 i7 m2 j+ a1 P
) M, e$ R; O9 a2 L& s$ X
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 5 {; D/ s0 Z3 D  u2 J$ W

5 B6 b! s$ B% Q3 m地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip - M) t, V; t, T4 O, z

1 \5 v; |( G7 Lwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
4 G, W; `1 `. r1 v7 ]6 z9 F9 Q! L/ F9 q
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
' B& `, ^, b' n/ r) _
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表