找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2392|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

2 b( u, z! z% a' N' w) Q5 R. B拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 0 I  V3 r- e! l5 D
1 t/ @& c: s8 {8 j
例子1:Wordpress后台拿WEBSHELL的方法 8 D- q) M2 L' e) k6 P
. W" t  z9 M  V5 y( s: U. p4 ]
例子2:https://www.t00ls.net/thread-21722-1-1.html 8 c& l6 \" T2 g  G" \: J$ |

- q5 a2 D! L" ^方法:进入后台-模型管理-倒入模型
2 {$ s' L7 K* A; u5 l' O- V; ~( L9 X, ^
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
1 V- ~0 Q8 K) S2 m. N: d: K, n3 V" e
然后提交保存 9 K9 a" O, M) P+ @1 }! G( `

: }/ N( _) s% e4 g! a5 K会出现 导入失败,模型文件不存在 / N: g5 l/ |1 H) d: e5 t/ x. ^) ~
% \. m  @6 z6 L8 j2 Q
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 ! }/ ?  ?1 i5 b
( o7 I. _7 i+ L# w& L; f  z
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
1 Q5 M# G5 \: x+ r9 l( X% {, ~+ ?
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 0 Z7 y: K+ B& R; e2 s3 R

0 l; m8 z8 w8 ]& [- ?一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
7 e) q$ h) u/ L1 U) t+ a9 f; K0 v
, P& U1 E& s# p; N拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
( {5 F) i7 Y- U
) d8 }, f+ r  X! ]例子1:Wordpress后台拿WEBSHELL的方法
. U- s; {# D+ S3 B0 S  I6 U# r/ t) I' }$ S! _  T
例子2:https://www.t00ls.net/thread-21722-1-1.html
' \3 f6 [6 F6 w# Z' R9 a6 x
  S  N* v: q4 W4 S: t) q; t方法:进入后台-模型管理-倒入模型
( Q+ C; ^( f/ ~2 v" T. O/ P! M0 P1 q: ?
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
, q3 Y: u' _2 G% d4 D& J
$ M/ D3 J4 \. H然后提交保存
& f) E/ |8 z. Q3 V0 G! ?8 _& O* [% ~
会出现 导入失败,模型文件不存在
" t' S0 @& K* n1 Q2 u1 j  l
+ O+ A3 t# A1 W! F6 m! j0 Q不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
! {3 g" Z2 m% d* ^/ S; o. L4 \) ~& [4 h0 I0 q- L5 l
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
' D) Y' F& m: Q& L& Y# k6 p* W* d' o) M1 y( |% ?/ q+ x. k; y  G1 F
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
  p$ g0 M& r& b- z
' \! D" g" ]9 |- l9 j/ K: H一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~1 I5 W" i" e# i: U2 C" K! Z% f; I" B& x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表