版本号：SiteServer CMS 3.5 8 I7 m# O* V% p9 D0 ]/ X9 F+ ?
7 A- e( B/ C& X# S后台,上传张GIF格式的木马.
8 z" R; r, g% {8 f然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx" u/ J* z( h8 L
版本号：SiteServer CMS 3.5 ' J; g" s7 p" z7 |
http://demo2.siteserver.cn/siteserver/login.aspx0 |3 N5 w9 v" _
帐号: siteserver/siteserver1
6 ~/ G) ?6 R( T( t6 _1 a/ T) k后台,发布内容,上传张GIF格式的木马.
# p# b5 j6 ]" S然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
' u* y# M% m+ l1 d8 O上传WEBSHELL成功。7 r7 O/ x7 h6 |
9 B, P4 l* p4 z
/ r! `' j$ T( C0 z. D5 h) M也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.( h- Q" P+ ]% G2 ~
/ X! r0 k4 K5 p8 G% }
|
发表于 2013-1-29 19:37:21
收藏
支持
反对