找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1983|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 显示全部楼层 回帖奖励 |倒序浏览 |阅读模式
4 J$ H2 ]1 m$ A( R* b
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
$ ]' g" f4 h0 \* S* V6 I  v. r# V( l0 G/ l
例子1:Wordpress后台拿WEBSHELL的方法
( m3 X8 {) {7 c' a  T. F. I: e2 X2 x. _7 K& c4 j9 l  G4 Z- p
例子2:https://www.t00ls.net/thread-21722-1-1.html
6 W" {  s4 T1 C5 D& Z
3 P" s/ T2 c: |# u方法:进入后台-模型管理-倒入模型 7 y6 R  S. K; K0 m+ ]) {) a2 I

- V3 q2 g; f% c! z1 v倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
+ _1 p+ J% ~' ]( n+ m* ~! P) T
* w* g9 E( A& h4 L) }) a然后提交保存 $ \! U% h' o: _, w& U% Q
! e! S; h. u. t- u
会出现 导入失败,模型文件不存在 . r6 U% n" m# G( i/ Q' C
5 |8 Y8 V1 q$ [" N  x! R6 T
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
$ P# h- e8 e" Y2 v9 P
7 N3 ]8 n& g1 T$ g' H地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip * K: ]- e: b) J; q4 @
$ i7 P+ f, x) p- s  s1 D
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 2 e( K4 U/ A9 d0 K; L0 d! z/ r

& ?3 f( g, d$ ?% |' S* g( M4 ?1 t一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
+ W( @$ w& H7 j) b2 E5 {' K' p2 c0 c) j' W! U1 y
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 3 J+ \) V6 s% d. B9 R* ~+ t

+ H1 {' L- x5 k例子1:Wordpress后台拿WEBSHELL的方法
1 [1 Z% v. ~6 Q! i2 G
8 i* C0 \) }2 J* A' ]5 |# B2 S, G例子2:https://www.t00ls.net/thread-21722-1-1.html
# c0 I* e# |0 p0 Q  J/ |9 F2 g6 u% K; l
方法:进入后台-模型管理-倒入模型 " @  k+ K: x6 U5 ?  O, S( P) ]
) M) j. D3 W- O( h
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
- K  ?6 j" U3 _$ e
  Z2 O/ l' {: `  N- f3 X; I然后提交保存 3 a! X& Q9 x7 y) s. B* ~+ A& o
% D# s( _& e  }* q; T% \" L
会出现 导入失败,模型文件不存在 & W7 `* R4 w) C
* w8 c4 i/ X, d2 S7 w
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
5 m7 d+ k2 U0 Z1 s/ x) H+ D1 _
; n  T$ l& _7 G3 }* w- Y7 S! x地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
/ n& ^* p# H- }- w" ~& }6 |
0 |8 E  B; B5 X" R3 W6 }webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
5 D: U- R1 k* c
6 \% ^2 F9 i* @+ P一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
" h8 N9 n1 W& `% H- S
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表