找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2105|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
9 Y; U* \/ X- m' o) [3 d8 g8 ~
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
" r4 R9 @" I/ d; r+ w, l, p* n. W, y* x! P0 @' U
例子1:Wordpress后台拿WEBSHELL的方法
- R9 o  ~* i# D* L0 I* E
, K9 v0 Y7 S* J+ r2 _例子2:https://www.t00ls.net/thread-21722-1-1.html : y2 {5 q/ d. i/ `( ~

' h& D$ O9 {0 \3 J2 n方法:进入后台-模型管理-倒入模型 % p) ?, ^  N* W+ n9 f
. e, [  ?% O# G9 s' M
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
; c* w4 t- Q8 p. O; y0 M8 V) G1 V  T! @+ U
然后提交保存
/ [1 I" C3 Z7 a7 h& _3 y) x& E0 C  C0 p: Q! W2 Z! t( K
会出现 导入失败,模型文件不存在
( q: [6 L1 {4 M/ @8 O/ J
4 u1 e6 q- u# K! i# c不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
. a7 {8 W0 c2 r/ K
2 T$ r2 b8 v, Z! \% V地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ) s1 j) N( e3 D9 G

5 [. x( Z! Z. A9 C/ vwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
+ g7 C1 ^4 c( `/ @, N- f& l
. `$ D1 F2 @& m, B/ n" g% D9 ], s一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ 2 G: O4 q0 t" {# B+ d: w: y1 C

, f8 R5 }8 j& T7 e( K/ v拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
2 ~) x  G# L( Y. n8 {
9 O5 i/ }+ D) T/ E4 H- _* V例子1:Wordpress后台拿WEBSHELL的方法 ! g! `+ V* {' |! F8 Y8 P* a
0 n, V& E) Y' E
例子2:https://www.t00ls.net/thread-21722-1-1.html   H$ e; n& J1 C: w! o: i( ]

9 B1 y9 Z9 D3 `2 H方法:进入后台-模型管理-倒入模型
, v# D+ h! t8 S7 |/ }7 w; m
# _0 J% M9 d2 K5 p7 G7 d倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 8 E4 Z4 r/ Y! Y& ^% x( k
0 E2 P. F+ `9 a& N) h7 u+ r
然后提交保存 * Q8 {$ i) A9 u9 D/ n5 n; [

0 n: f  z& R( O" s6 T. W2 b: x会出现 导入失败,模型文件不存在 $ ^( m7 L# A7 F) n5 g. I

' S; }8 g" A6 s不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
) I$ d" o+ ]& P, C" A% ^4 T+ J8 ^8 T, o, F4 B8 c9 G0 Q; P
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
# ?: c; c) e# W7 M% l6 ?! q0 P% m- `4 g. H, R
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
0 z* N. j; D) V( h. h  @5 L! l+ v# _# x7 }# x( |
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~5 X6 H7 T5 W$ H# C1 H6 D$ X4 W
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表