找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2107|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
- Y3 w6 @! @# K2 A$ H
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
/ W: i' ]' B- E$ p
2 c4 a3 t1 ^7 U$ M$ y例子1:Wordpress后台拿WEBSHELL的方法
0 E& u. d' y) k$ G
' W  Q! W- I* n0 f例子2:https://www.t00ls.net/thread-21722-1-1.html
8 p9 T4 l8 B3 l" {: g! y& J, e6 M: a# j2 F
方法:进入后台-模型管理-倒入模型 . b0 A0 @" E: D, ?# U8 V

& \! z0 ~+ N8 U0 `, r( p, ~9 p倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 + V! Z, c! q8 S7 `. U
) A# v) L  U: z& z3 K
然后提交保存
' o, f1 \, Q# e5 h
* ^3 b4 c; U  v会出现 导入失败,模型文件不存在 * t* l( @2 Q+ _1 u# ~; E3 V: ^- Q% h. k

5 L" `% N/ i" E7 @) X8 W不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
1 ^6 y) `% r' M0 {: _$ r3 ]" k
% Q( {9 [% a! S0 N( L& h# x4 o. ~9 J  D# P地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 9 w8 T  \: F$ `5 R, \  P( m
5 D( c6 ^) N8 e* U) G- ~) U
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
- E; C! O" e. u0 \, ]% z- S) D, ~' L, G9 X. w
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
  H9 z; N+ `9 G: }2 T6 `' m7 l' G
: j* Q$ g$ L% k# o拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 ! U+ |$ }6 N5 l' c8 p0 ^

! ]; |4 `, r+ @' M例子1:Wordpress后台拿WEBSHELL的方法
/ n/ d+ z) K* `) A2 V4 c& \
: O) z0 |! U  V( }) y4 g! Z6 P: e例子2:https://www.t00ls.net/thread-21722-1-1.html
4 j+ p" t& D9 Y$ j4 N
$ s( q* ^3 m) g& t6 H% ]方法:进入后台-模型管理-倒入模型   }- s: ~, P) m" B$ f1 p

. P3 b3 [5 _3 ?. J倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 4 B* ?. A; R/ k7 j$ K
  S1 c$ D! x) B8 K" h. e1 a
然后提交保存 / q( @- a5 ^9 ]
( L0 G' b) X. z2 K" j
会出现 导入失败,模型文件不存在
( K/ h5 h+ i6 b- A2 `0 V+ C# c
: c7 Q7 \* J8 m8 m( ]" p. i不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 ! N3 U/ a$ f, M
2 s2 E3 K* @' S; R/ {1 Z3 u
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
3 A( ~+ q: {$ c$ a5 b
4 r" W1 u  L! |6 Nwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php $ \/ j/ y/ _8 r$ n

! A' J9 ^, Q$ _8 f0 A一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~7 i. P! p3 @; }1 L' b+ D
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表