版本号：SiteServer CMS 3.5 % Q/ P; g" {* Z$ U r* w
# {3 w, {1 T$ Q2 W0 @4 C
后台,上传张GIF格式的木马.$ L) R- H. R2 s: n/ c' d
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
% k* J3 K5 V7 ~ Y$ P 版本号：SiteServer CMS 3.5
# y+ `1 @; y4 U2 u2 bhttp://demo2.siteserver.cn/siteserver/login.aspx0 }2 ^9 f+ ?- \8 G- @. |
帐号: siteserver/siteserver1
3 w- ~ W/ \$ i, n后台,发布内容,上传张GIF格式的木马./ V' k/ u! D* Z' }
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
& _7 N) h8 Z+ y" f5 n上传WEBSHELL成功。
* H( K' C# y- N& k# T4 o 6 o7 _0 n7 g: M1 E" S) W( D: P' p% f
2 O1 u+ T, ~) X# {4 W: O6 }
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
6 m9 d3 F7 U) [5 y0 |# B6 C' {& S( R; a* T; u4 H2 |* ^$ V
|
发表于 2013-1-29 19:37:21
收藏
支持
反对