版本号：SiteServer CMS 3.5
; k( c. Y- X& z: o; F1 T$ J
" D" \# W# m6 h) U: L5 ^后台,上传张GIF格式的木马.
# C+ X# q) J0 J% R然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx W' d8 V% K& A- i9 I6 |2 P
版本号：SiteServer CMS 3.5
/ A3 k5 U3 g$ A$ o8 I$ {http://demo2.siteserver.cn/siteserver/login.aspx. a _) t9 o5 ^8 N8 ?, \ X2 c
帐号: siteserver/siteserver1
& n' g9 }; S/ J1 M- z5 e后台,发布内容,上传张GIF格式的木马.
: @% q1 [9 b; U8 o: S+ ?5 ]然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx3 H: y; I+ W" y; z$ c
上传WEBSHELL成功。
' d6 x! \7 S* x9 R6 @% W " w* n% I/ G/ C3 O$ ^! P( Q
! t3 {% |! ]+ }: m; Z
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
' z% t9 m/ ~; o0 F! H% ^& |) p* @ o! t% b7 j
|
发表于 2013-1-29 19:37:21
收藏
支持
反对