版本号：SiteServer CMS 3.5 2 d, X* D0 Y6 _% a6 e
2 V- o: S: ^. V8 [; G: h
后台,上传张GIF格式的木马.
8 A- d# O3 H8 I1 T& R* [然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
# R" E3 a" Z9 ^, x 版本号：SiteServer CMS 3.5 ) I% y' k. i4 \" L" K/ A# `
http://demo2.siteserver.cn/siteserver/login.aspx
$ A7 V" o7 O1 T帐号: siteserver/siteserver1
# s" j7 a, f9 v8 J3 g后台,发布内容,上传张GIF格式的木马.! S3 J/ I2 f7 b& q3 x
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx4 i8 I$ s" B$ L; V5 A; H
上传WEBSHELL成功。
+ O u! r D0 T) K' H, r8 t
& e7 i" |6 P* I- E F
' o) [& k+ b0 }! P# x6 X也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.6 l- ^8 M( p% V! v: e6 J! j+ Q
, K$ `! s+ v4 Z9 J4 c0 a6 \3 I
|
发表于 2013-1-29 19:37:21
收藏
支持
反对