找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2389|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
7 k" s- N7 O& L* B0 _2 ~
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
9 |5 _6 p  X+ h+ o" I) e  e
8 G7 [9 W" F! g  k例子1:Wordpress后台拿WEBSHELL的方法 ) l' z' o, s. d7 I, F
! F" R( a/ \2 Y' ~; c9 E3 n
例子2:https://www.t00ls.net/thread-21722-1-1.html * ~) J" T; P4 R* I( j/ j
6 i# I3 f. f3 N% U5 G
方法:进入后台-模型管理-倒入模型 0 ^4 F& f/ ^- f5 e( f
! |" p. q1 [' a7 L
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
7 Q' X: |2 ?" w0 S7 y, F+ Q* d- Z- t  H% o$ m
然后提交保存 7 z- O1 _' K% a
3 _$ c! O1 L: b. z( u! G
会出现 导入失败,模型文件不存在
2 o" a6 Y' l! ~1 D
  J: b+ A0 s2 @: B  h5 S( I不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
% w0 J3 S; g  z7 t* v  R! j! p) k+ N% H
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 6 J9 h# k6 g2 e0 B/ W' ?3 b

2 K# S# L" n" @% jwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php + ]  K% x2 N8 I& D) ~( u0 H
( }+ a, ?5 p1 {) }# {
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ / `( _2 N! N/ k3 ~& o
1 X; A% a9 n% ]# L$ U8 x& }
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 $ G7 M' j$ O" ]; |$ q+ I

4 t% I" {% e5 G; J0 t6 r6 `1 K例子1:Wordpress后台拿WEBSHELL的方法   V' I9 J8 I3 Z' O5 |
1 D! V9 Y; k. v' ]: U8 }, K- \
例子2:https://www.t00ls.net/thread-21722-1-1.html
+ I3 d3 c7 |9 ~8 U
$ \" [5 u; V5 v5 Y方法:进入后台-模型管理-倒入模型 1 G/ h9 c5 U. L$ _  |  F6 d

& L& K1 t& x7 X3 t1 T7 e6 C% }倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
0 @& {' P( D! Q3 C, K4 K7 p2 j+ D. L% U" q5 s
然后提交保存
. t) p3 B  s8 j4 Q$ x" Q
7 [" V1 k# J" y1 |会出现 导入失败,模型文件不存在
" T. X9 J. R, P+ U" D& c$ e0 x5 O- G& u9 X/ z
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 1 O- _" q# a1 P& I! M

$ M' H( {, t9 N/ o3 B- a$ ]6 L  q) y地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
) c; k" N/ v3 z3 U; A
* D) x+ ?" s" M% o0 W* lwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 3 P, C! q' n: a, k4 l/ `7 A: ~

  P9 U; }- [5 X( S) x9 l. e一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~/ d" n! O) N) {. N% w0 d
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表