找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2230|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

+ R0 e: r& c3 \0 t拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 , Z% ~* [, Z' u! ?: d" U2 M2 K

+ S9 p4 i% h" S1 b! a7 U例子1:Wordpress后台拿WEBSHELL的方法
* _  U; V, _- u) h; S  U
4 R+ ]" l, a  f; t  g例子2:https://www.t00ls.net/thread-21722-1-1.html 9 P9 u% x( l# _# M5 O) X1 x; S$ ]
- X/ @6 y+ Q  t- V1 u9 `6 A
方法:进入后台-模型管理-倒入模型 7 N, Y5 [, G3 ]9 t, q2 g* L5 _

5 M1 d! J5 p! ^( ~倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 7 V3 z6 u1 v, u# n2 v

" O$ i, v. U# Z" }/ _8 ~' a  f然后提交保存 * {9 q/ N4 m: G+ I" d- ^1 z) j% J

6 c. p. d( W; X- d# O% E会出现 导入失败,模型文件不存在 3 F( f1 Q+ G1 K# r# ]! V% Y
1 w$ L$ K: i  Z" O  i3 C9 U8 `
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
. x: T/ ^; y, C1 m/ {' h6 `: w0 r) C' p( z
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
  `% |( D  J6 x; S; ?1 r; w6 M3 U4 E" x7 w1 Y; q3 c6 i' G6 g
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 6 ~: V. |# l9 P( R% Z  A
8 v. E. r; x0 J( c& c# K/ W6 q
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ / R0 A& |' p9 _3 ^+ ]' L

$ s: n- y" U" y: [5 j5 K9 p- A6 b拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 4 B1 P' o, e) [

5 ?% o, I3 Z# W! ]0 x例子1:Wordpress后台拿WEBSHELL的方法 3 D) E/ y9 u# ]  f4 x
( `0 v+ \. t3 F$ k3 g
例子2:https://www.t00ls.net/thread-21722-1-1.html
7 Q  i: q- N" ~6 p, A2 j- w' }6 t' Y2 \
方法:进入后台-模型管理-倒入模型
. ^( y% o, r5 [2 L- ?+ B
) C# j$ v% p1 b倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
: S2 C( D+ i; D3 I: J$ K$ H- Q. J  S1 o  {( ~" z) `9 D
然后提交保存
$ v* D" u2 Y0 a; B& W; e  r- [. P& U# c' A" m) b1 f" ]$ R
会出现 导入失败,模型文件不存在
6 i+ `+ H7 C" }3 e% z0 b
2 C' q3 b9 r, w  B! c& |2 R' R7 T不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
& f! K% n0 \4 }# {# j5 Y
* x2 F9 r6 F( ^& g地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip / _& F! [/ v; ~, W

' F/ M5 @! B8 k: _webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
! D" U' }# b% [6 I' ?6 q+ H4 |' t
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~2 \5 p- O, i: y& D1 a6 G
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表