找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1988|回复: 0
打印 上一主题 下一主题

SiteServer CMS 3.5后台上传WEBSHELL

[复制链接]
跳转到指定楼层
楼主
发表于 2013-1-29 19:37:21 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
版本号:SiteServer CMS 3.5 ( c5 u( M+ x3 G, E; V+ q$ O
& E2 {0 h- i" }6 }
后台,上传张GIF格式的木马.
& H1 Q- Q* ]: O* y然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx3 ~2 H- q9 o9 G  y' s6 T; g
版本号:SiteServer CMS 3.5
5 e1 N" W  Q8 e) N  S0 \4 r4 khttp://demo2.siteserver.cn/siteserver/login.aspx3 g. V! i; R* b8 l( Z; O9 i
帐号: siteserver/siteserver1
" h4 ?  z6 L% @; |6 N后台,发布内容,上传张GIF格式的木马.
) F3 T; n6 `: N3 _9 c然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
$ x3 q3 D& ^$ ]& d+ s上传WEBSHELL成功。
" @+ L; r3 J$ X7 s 9 G8 r5 ?  [: u: ?$ l, T9 @$ X5 D

5 n8 `9 O6 y! Z; n$ U4 i也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.% R4 G" T' V! g

2 e, K% N! h5 s
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表