版本号：SiteServer CMS 3.5 W; i. b1 u4 h* \
3 S! o; L1 m/ q1 s3 J! [) i% T" e后台,上传张GIF格式的木马.
* p1 C. c; g9 z3 T然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
9 ]7 t2 ?( m& N) @, ^$ N 版本号：SiteServer CMS 3.5 " U6 }* B- V M) ^# n
http://demo2.siteserver.cn/siteserver/login.aspx( E! N' b6 `' l5 L0 v
帐号: siteserver/siteserver1
, _- Y$ c6 Y" \* q% B/ X! c后台,发布内容,上传张GIF格式的木马.
) k& v& G4 l5 [+ c) K$ r然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx6 {' c$ ]8 R% i, @, m5 r8 J: L
上传WEBSHELL成功。+ k# M3 h9 n+ J9 S! C
9 F1 X0 s" l( E
- h) t! [+ I; W0 s也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.3 A& J1 [4 R/ a3 ]5 G$ Z
9 }1 m9 A0 C- |
|
发表于 2013-1-29 19:37:21
收藏
支持
反对