找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2387|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

; D0 i/ W4 N9 v" k! m$ c拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 4 s) h! u/ c" i# B0 b: j7 O* L/ o  z

# ^$ p" f0 f9 n) \例子1:Wordpress后台拿WEBSHELL的方法 : f: v0 T2 }) A/ H0 _

9 Y- h. L. x- j3 p5 {' m/ ?例子2:https://www.t00ls.net/thread-21722-1-1.html
7 l1 f) R" j" i4 q3 Q9 O4 [
9 q- B0 h* K  e+ t$ H* V4 D方法:进入后台-模型管理-倒入模型
5 Z4 Y- T. d6 {2 O) [# P: V* a% V; Q( j
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
% `( S9 N4 b4 P: B/ ?6 P& d
5 u& q6 x6 |7 }/ Q" E( S0 c/ k然后提交保存   @0 z" r8 c. j, Z1 K
4 x) r1 n4 J/ N# O5 V
会出现 导入失败,模型文件不存在
  M8 d+ k' g& b4 o' Y
0 I$ L4 F5 \% T6 C( z不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
) Q" i: l4 }! }
7 X8 ?7 ]  K9 f地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 7 M& j' U! @! g2 }* F8 [- V. {
: a  Z" p3 i+ H
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
( a  ?' V8 }6 u. N5 h2 X9 C8 j
" k' u6 {( N/ S4 U4 w& R一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
' J) m- J" \9 F
) n+ k+ l; c: {7 `1 {5 P拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
' B4 O1 ~+ x, m7 P5 ~1 Z* z$ f; Q" I1 ~3 i' x$ ]
例子1:Wordpress后台拿WEBSHELL的方法 ( g# b6 C$ E8 z- S0 n; G

. [! I+ {- A- w( V6 j例子2:https://www.t00ls.net/thread-21722-1-1.html
0 ]7 ?+ v1 p2 T- p; ~) |
* R+ e; q/ \. N7 `# S4 {方法:进入后台-模型管理-倒入模型
6 w/ a" i2 Z/ Q8 C# E5 J3 T9 B
9 n# _$ ~; W* d0 s4 j倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 $ J( }6 a5 o7 O; D5 Q/ |
) ~  \8 b+ L2 Y' Y" ^1 S3 y, ]5 {( B
然后提交保存 3 Z% _* ?4 C+ t' w' \. S1 f

; {5 Q  P" Y- Q, d: J# |会出现 导入失败,模型文件不存在
" E5 ]3 M+ m7 s, \1 o6 ^6 A& {2 `. M0 C: A
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
7 u  N( l0 h2 U& t
' I7 V0 O8 K9 s9 j地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip - s( R$ o, B1 g! |# A5 A
' s! z% j& q8 U( Y' P" a6 [
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php " d$ N. n& S+ Q$ Y8 H" K, d

% A: W2 D: V4 x一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
) q" O; Z0 n5 H4 u3 C9 {
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表