版本号：SiteServer CMS 3.5
9 }3 W/ o/ J) X+ }$ K7 O+ h8 F& E' t9 G3 \; Y) t
后台,上传张GIF格式的木马." W2 G& Z: C" e
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
' v8 w+ V8 |/ O7 J- C. Y8 k2 f- E 版本号：SiteServer CMS 3.5 / h# z/ Z4 `0 n3 A0 X
http://demo2.siteserver.cn/siteserver/login.aspx
0 h( ~5 Q0 a+ G1 O; {' w帐号: siteserver/siteserver1
& a4 X4 H- N0 L后台,发布内容,上传张GIF格式的木马.
6 S$ B9 K& q! c& p4 s( s然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
9 \9 A/ b- E4 _- k1 I- ?. D9 B$ u上传WEBSHELL成功。" p2 G" D9 _5 E* v" \$ O# ]
) s) p$ k2 k) o1 u1 v
6 M; `7 }' l! Z# @% }也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
1 \9 z8 u+ s$ y W4 W; b" J* G& u. X ^4 ]7 Q7 y. |
|
发表于 2013-1-29 19:37:21
收藏
支持
反对