找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2103|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |正序浏览 |阅读模式

) [/ h0 h6 p+ q( A. W  g% W拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。   X+ l+ \, s, ]3 [! n
- X/ _7 D8 ~6 Z7 \9 H6 q& w
例子1:Wordpress后台拿WEBSHELL的方法 ( J6 P8 C# V5 N. {( z9 O5 u
8 K3 b% D+ p5 e, ^5 l  [7 Q3 h$ w9 c: H
例子2:https://www.t00ls.net/thread-21722-1-1.html
+ B! f0 W) S2 C1 S  {( I5 M/ l5 @# B
/ x$ W* d' W6 ~. o" ]+ ^方法:进入后台-模型管理-倒入模型 ! h( R; c8 X$ n3 U3 O' k

- i- F: ~7 R: L7 Z9 j- L, q* T倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
5 J# G5 j4 ?9 p% R4 t: f! L
; ?! |1 d4 c) h然后提交保存
& v  `3 R  D  |- x0 u
4 O. @1 N+ T0 b会出现 导入失败,模型文件不存在 & W0 m& E" a8 v" _6 u' s
% E4 o4 A" Y7 P
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 1 _8 o, c! V# V6 }! c

. [  R; ~# T! Q* G5 f: @地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
& c( m4 T& E4 V' d  F, L6 g: q' R- i
% |4 Q. K2 \; B/ r( Q; Xwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
0 W# K% d  s: b4 t8 [
, A4 M4 z' k8 i, t* k) ^一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ 9 m% b5 z6 p( _5 k
% ^& R( b5 S0 I& Z
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
% A; f4 R- J' P; q
, E1 _+ }' I8 C/ o7 g例子1:Wordpress后台拿WEBSHELL的方法
" J3 N" W' G( ~/ o2 f1 m5 ]
: m: N0 M& w7 K, v  Q3 \" _例子2:https://www.t00ls.net/thread-21722-1-1.html
: G2 T, p1 E( i5 a8 `
, t: a7 Y" ^! |方法:进入后台-模型管理-倒入模型
$ u# _: O! P, `. x; r; v0 r
& I6 S; j4 I+ c- U6 h倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 8 z6 a& t' z; q

7 e- k6 U' `: p6 z1 }* p, f* i( s然后提交保存 " @4 e1 ^8 t" B8 h" B7 x% w( F

" t' p3 s$ p- q) W4 v会出现 导入失败,模型文件不存在
1 v+ `6 G. p7 W* l4 ~8 `* Q: _- i" N3 V3 L; W
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 ; y2 h! _+ P* E$ K( \9 t
/ C1 X, R8 P8 e# {( ~
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip & ~, U! H9 g) P! S) F1 q9 E
5 ~' E2 W# r; ^2 u* q, U
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 3 e* M! M0 U) g- ^5 o2 I4 b  [

/ c9 |# t8 K- h  f一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~/ x# r1 s9 m  ~7 C
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表