找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2199|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
; ]. H4 ^6 r. r1 B: A9 x
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
. f# z8 d. e6 E* ]% H9 d- X/ s1 x2 {2 O) J/ @  p
例子1:Wordpress后台拿WEBSHELL的方法 " j& p( t% d/ \5 T* y# v

! i* S: I  f2 V5 F0 S8 m0 b) H例子2:https://www.t00ls.net/thread-21722-1-1.html
2 x! s2 ~: g6 Z$ h" z
+ c$ q7 b" m5 n' |7 w6 i, e2 ]$ h方法:进入后台-模型管理-倒入模型   |6 e- |; h, Q3 X" I' h+ V
% c8 O0 g6 V  s, R( N7 w
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
% I, v0 ^+ H/ W
( W$ n6 _6 `+ p0 O/ [7 h0 E然后提交保存 6 |8 P# k/ Q8 N# O) L5 @( e

) Z! |9 G, O  x; C. r% v6 h会出现 导入失败,模型文件不存在
+ P- O9 U; T+ L
* r1 r* B( ^: E. Z1 i2 L不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
5 @) o2 `  v) y) R  o. b" \$ r# t2 D( e6 y, t  h8 R' e
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip , E0 y3 x. |- P  q- v, l8 e
4 x% Y$ q& D4 h: @* f
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
5 S9 B0 n0 P& d) R5 s5 @3 I: U9 m$ ]/ c, Z# g+ q+ Q
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ % R; w9 I2 L. e6 T8 @

+ h+ @0 _6 e; S$ }  P5 P3 }拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
! x5 H$ A$ m% O' T9 `
5 H( i  n# I: I$ ~$ N+ A* r3 I例子1:Wordpress后台拿WEBSHELL的方法
4 R/ \4 e9 J- j6 J8 S; t3 D( r5 }6 [# V$ u
例子2:https://www.t00ls.net/thread-21722-1-1.html
7 c' n6 z; S/ l4 \: U) ?' H# W- d2 j9 n2 d* L' ]
方法:进入后台-模型管理-倒入模型
- h( K/ W" D1 ^1 K8 B. i+ ?. ?2 O( Z9 D8 ?( G: [# C$ r
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 5 G/ I) U  ^2 [$ e$ I
$ i$ Y  k3 ~: B' `5 P) f0 z  c: s
然后提交保存
) g6 b  P" D) c9 f! j0 {; {0 o0 q2 y& k" s
会出现 导入失败,模型文件不存在 . ?, v/ W; a& u& V0 u

5 j, s0 @. G; {6 v- J不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 % G4 E, z2 I' L, G; _

7 \( c1 y0 Z% A+ m地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip   W& K1 i& `1 x; d! U( @

2 N4 i% D& V# |8 p) z, k9 l3 Z' C9 Jwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
% b* H, U5 ?1 h$ L+ a. K' [  [1 x1 x) M, z; c! E! _) j
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
: `/ @& U) ^. r
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表