版本号：SiteServer CMS 3.5 + \$ i% @( o" a! L) o9 N7 @. n
6 @& B+ b* c& O1 E
后台,上传张GIF格式的木马.: {0 W; ~) E- g
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx/ e' _3 E# C# N( Q' w' I
版本号：SiteServer CMS 3.5 # K$ q& A8 l! R
http://demo2.siteserver.cn/siteserver/login.aspx9 E# z5 P! q3 S: z1 o$ `5 ]2 d' H
帐号: siteserver/siteserver17 r& v( s% o0 b7 Z9 V
后台,发布内容,上传张GIF格式的木马.3 d) \, ]6 q) k$ y
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
: t, W3 s% w- ]上传WEBSHELL成功。
+ @3 ~ V! i0 ?) [4 A) C( |! b
; Y, s7 t+ J0 W3 Z9 d0 ~
1 I' p' K- p( z/ g# l& L$ E4 A* ?7 z( v也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.& h3 j {2 ~9 q) d4 N: f+ [
; b6 @0 l. p3 e
|
发表于 2013-1-29 19:37:21
收藏
支持
反对