找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2385|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
0 H7 z9 G1 s1 H) W- z
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 2 J) x1 D3 s5 s
6 v$ _+ |9 c% J( G1 B+ R+ W
例子1:Wordpress后台拿WEBSHELL的方法
  Z+ A7 ~0 I, o, C8 K* Q/ t) v1 i! F
例子2:https://www.t00ls.net/thread-21722-1-1.html
6 s8 o2 D  J% z3 u' o3 A0 k$ }: s
$ d, m7 f0 N# H2 |( n; ?2 B5 p5 a! x方法:进入后台-模型管理-倒入模型   P$ k8 X/ a% f" e) b- |+ ?# p8 Z2 ~3 v
) w- q% Q" c: [' s8 u# ?$ E3 y+ ^
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
7 E5 d' t! F. d/ |% @- W2 i! L5 t6 Y7 C% {; j# R) J
然后提交保存 $ O. D7 A" A' ^" ?! o: k* ]

5 \5 H& l0 w% h  u0 ?; o. `5 s会出现 导入失败,模型文件不存在 # t. i; ]$ r% J8 u% M3 P, _

7 h* P" ^* G' y3 M9 f% o不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
, l! V4 `( t/ M- F/ @& j6 P
$ n) o  x5 O$ k- l" u4 D0 a地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
% Z3 H. {' e/ D6 V* [2 H$ A% [, r: V; P* B; h  H! p* U; ]9 `1 x5 O
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
4 d2 H' {1 R6 Z3 s+ F
/ e& `4 l! R, }: h% e3 u& ], Q一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
( J8 I; Y: z. j4 S& ~  `) u# o6 X8 d' [" n7 w: A; s$ f" S) J0 |- H
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
: p$ _8 X8 Q& u' |$ U. j1 J# g
( T2 R1 R+ C% V) ~例子1:Wordpress后台拿WEBSHELL的方法 $ E+ @1 h+ O! a6 j' `
# S  {& S. J/ V
例子2:https://www.t00ls.net/thread-21722-1-1.html ! E/ S) `) h& a2 @# F1 I  `3 j
2 H: q& q+ |2 e* S" Q! D& O% T' o7 k6 n( w
方法:进入后台-模型管理-倒入模型 / |. Q0 ^: {7 {
* k$ ^  |% J6 G' \& @* `. D$ L
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
7 P" @: h) }# q0 ]- J0 Y. |/ Q) ^1 _5 B3 S# i
然后提交保存
4 d  ^  n+ Y8 a; f2 O
) \* n' |4 n4 e3 J会出现 导入失败,模型文件不存在
8 s  @0 F+ V/ G. v1 G
! T, S8 K0 c$ ~' \% F/ T不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 & g& j' _" u3 |/ U
7 i' H- ~- c# E
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
- ~' @& x* H$ ]) _4 S) _& V) n. `. g/ ^2 O  x* g
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
; }% s7 E( d& z8 V# w  Q4 x/ I5 Z- d/ v) j8 t- U! g! Y$ Y+ W  P  G
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
( q+ E% V* L3 s' Q2 l
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表