找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2101|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

' e1 u. t. ]- r: V3 {7 G- B7 G1 W拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 0 A4 r" }8 H' \3 h! n( R

* h: O& N3 R! g6 I; _& o6 M例子1:Wordpress后台拿WEBSHELL的方法 7 J5 P( ~: e& ~( Z+ Q

8 r- v0 [5 S# o* h例子2:https://www.t00ls.net/thread-21722-1-1.html , q  _! k* p( A" e0 _
, A' [; n1 Z# m& i' A4 p# I3 E
方法:进入后台-模型管理-倒入模型 : D. }7 W+ }/ \( d
$ l) a; u; H& |+ {! D& @7 q  n
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
* A9 q5 _' ?' u2 x
& E: D1 ?' H1 D+ \. b- @$ a然后提交保存 2 S5 B2 b" D. v/ K

& x0 _% w, @) p会出现 导入失败,模型文件不存在 4 \' i# ]  n4 E* m
4 O& h- C0 B+ V/ S5 v/ J
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
  ~6 z4 x- W: J- N5 I9 G3 u1 ?- \6 Y  w4 N& `# m! _5 f; e
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
8 W6 u, ?8 ~8 T. w/ r9 G6 a4 k$ i, }9 u" j6 c! g  m; ]' j
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
. k6 v5 p9 r# X5 ?' x8 n
( T) D1 k! T" j一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ 7 z" S$ m2 s! p0 }4 j) \
7 L$ Y! H. _* \2 N
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 - |' A9 m& I# }, e9 w7 |3 U
2 \3 A9 z8 z5 @$ O. c
例子1:Wordpress后台拿WEBSHELL的方法
3 Y! q9 P1 n2 p0 G9 \8 _1 C& O; U
例子2:https://www.t00ls.net/thread-21722-1-1.html
2 [) H; ~& R& s9 X* L- T' z; j8 f( I/ d* I! d; n3 ]& b
方法:进入后台-模型管理-倒入模型 % w: X/ S# O: q: P! b6 ?
9 x, t2 K& {, O; T% n
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 ; C4 L3 t  S5 i4 i2 v# H' C
/ S: S! p0 R- y
然后提交保存
# t% E; z+ e9 F( U% _. C+ o* |* Q5 |2 ^/ z' N
会出现 导入失败,模型文件不存在
. o9 X1 @! G* q! u; @; K% ?6 f) O  p, i4 v. q) V# k  n) q' t
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 - V) m1 d0 B6 P8 z$ F$ M- ?
4 a! Q0 n- d6 H1 i9 s
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip + o6 B: ~; O0 O& V
) O9 I- H) w* `2 M6 s& s& M
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 2 \, V( z& e9 y  L

4 W' U/ X* r+ l, b; E' [& {一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
& O2 T  \: t; o1 ~( D" _
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表