版本号：SiteServer CMS 3.5 ( c5 u( M+ x3 G, E; V+ q$ O
& E2 {0 h- i" }6 }
后台,上传张GIF格式的木马.
& H1 Q- Q* ]: O* y然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx3 ~2 H- q9 o9 G y' s6 T; g
版本号：SiteServer CMS 3.5
5 e1 N" W Q8 e) N S0 \4 r4 khttp://demo2.siteserver.cn/siteserver/login.aspx3 g. V! i; R* b8 l( Z; O9 i
帐号: siteserver/siteserver1
" h4 ? z6 L% @; |6 N后台,发布内容,上传张GIF格式的木马.
) F3 T; n6 `: N3 _9 c然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
$ x3 q3 D& ^$ ]& d+ s上传WEBSHELL成功。
" @+ L; r3 J$ X7 s 9 G8 r5 ? [: u: ?$ l, T9 @$ X5 D
5 n8 `9 O6 y! Z; n$ U4 i也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.% R4 G" T' V! g
2 e, K% N! h5 s |
发表于 2013-1-29 19:37:21
收藏
支持
反对