版本号：SiteServer CMS 3.5 0 @5 i i% z7 h3 i" {* I
& B& i+ F C' u; T" s; b2 C后台,上传张GIF格式的木马./ E: j: p, {. E: |% z* M; |
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
# r3 d: C9 @; D 版本号：SiteServer CMS 3.5 ' p. I, Q+ n: [1 @
http://demo2.siteserver.cn/siteserver/login.aspx$ c9 W# i* D9 \0 N y# X
帐号: siteserver/siteserver1/ O" J$ W: S& s
后台,发布内容,上传张GIF格式的木马.
! M6 C( L: R7 ]然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
2 x( A% i3 Y0 u: B2 K上传WEBSHELL成功。
! q% e% o* s; a" C) \6 U9 w
6 p! R5 J4 P6 O6 v 5 E2 H. H& ~# H" o1 O; ` P: |
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码., n5 q [0 H) r' r
: e& n u5 d& F/ {6 [
|
发表于 2013-1-29 19:37:21
收藏
支持
反对