找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2095|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

0 B" v9 N# Q: V; X拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
4 G3 x' v6 s  D! _) k5 Z- C3 R# n, R7 b$ X: @- V
例子1:Wordpress后台拿WEBSHELL的方法
' g( y9 @1 o4 v5 D! Z+ f/ }3 @2 H+ I7 z" T
例子2:https://www.t00ls.net/thread-21722-1-1.html
5 G  c( U3 k* U5 t
, f4 u6 n/ [' B$ C+ g6 b$ s) v+ M方法:进入后台-模型管理-倒入模型 : q' o7 h3 K' p4 X
. K2 |" \& X/ |* Z/ P
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 7 ?" K4 X/ L: W# o

/ U* L$ g9 i/ R3 A9 j/ q2 d然后提交保存
: y5 i8 V: `& W0 F) Z; |" C0 l
6 w% N* q& O. y- M9 I) u- |7 @会出现 导入失败,模型文件不存在 ; k* }" \9 H6 j2 u$ c* ]
; g. ]" R, V' b5 o, Z& Z
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
8 g" \% e$ F2 u8 j: c) e, i% m: ]+ L- B) B
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 0 H  I4 J% F. H) y  P

9 r4 ~' t3 f" T6 U! f. |webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
; |$ C3 Q! Q; e
, W! ~9 V6 R# t. m) o- h一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
" H- u1 q2 s0 a8 M8 m: k/ _7 Z0 x1 A6 R* l; B. K4 Q
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
8 u. s4 {" b& ~3 c+ R% ~! ?& ^; `. {$ {2 V4 M
例子1:Wordpress后台拿WEBSHELL的方法
. b) l# w8 s9 G; S% T" Y' N
' z& y, G! ]4 x/ Y! \例子2:https://www.t00ls.net/thread-21722-1-1.html
9 M$ E9 p# o6 e9 F  o4 T/ Q
* ~# w, w$ S& H% y8 |! m7 S方法:进入后台-模型管理-倒入模型
0 T9 g' X8 l/ T) `+ e, I! J8 c6 g* n7 i7 }
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
# I' M& p: Z7 Y& C5 Y8 L& W8 A6 t& w: H% g
然后提交保存
$ n$ {% {2 u* o  M2 |. l0 x$ V! K1 f6 k! i8 m& U5 H
会出现 导入失败,模型文件不存在
! e5 F1 o: N! X7 @8 P$ t6 H5 G$ M1 e4 A
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
) P1 G1 b$ x1 l7 f4 A- P' \1 E/ `  ?
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip / D' J7 }5 ~& H7 G
9 e( Q0 P, E  p% t
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 2 }  }" v; q3 G, Y: s5 P7 U. S

, z4 u* r( I% @" C一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~/ f* M5 ^. D, K5 \
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表