SiteServer CMS 3.5后台上传WEBSHELL

admin

版本号：SiteServer CMS 3.5
1 F1 v- K0 z6 R! Q6 [
' F: v# M; b" ~( m' b$ K# h( Z后台,上传张GIF格式的木马.
# J) A# s! z7 w, G然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
版本号：SiteServer CMS 3.5
4 m' O, S4 f' L* Nhttp://demo2.siteserver.cn/siteserver/login.aspx
0 P) E/ O  w3 s2 z帐号: siteserver/siteserver1
. Z7 w9 s& a* }后台,发布内容,上传张GIF格式的木马.
4 h# t! f* ^' K4 Z, i然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
# Q2 x1 N+ X6 M4 q3 H5 s& V7 Y3 G上传WEBSHELL成功。


; A3 B% s8 Y  {# V# s# q, |也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
2 \" J% e4 `  K! h: k% `) G
# b& ^& X% S5 ^7 y8 K8 v