版本号：SiteServer CMS 3.5 * _2 K' y- g( A: x, x/ s
9 B2 G3 ?# F: T9 U6 W
后台,上传张GIF格式的木马.
N) r* P" n/ B0 S# I4 t: B然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx; W( G7 o$ ~. d6 D) h) ?1 F
版本号：SiteServer CMS 3.5
, O( G x3 W# z& I4 khttp://demo2.siteserver.cn/siteserver/login.aspx
: b, k8 Q5 o7 M7 t7 L' ~帐号: siteserver/siteserver1 _, o- P1 }5 Y o* m
后台,发布内容,上传张GIF格式的木马.4 a6 w4 S$ ~) L
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx& N; I- b1 B) ]3 @
上传WEBSHELL成功。# t0 s4 p: H) K+ m% n3 x
( a) ?; D3 h/ Y- l9 P- L7 e
) O: I( {2 V# p8 P+ a$ R
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
* V* R0 }( ^/ p n
: o) k3 j5 |5 T3 b |
发表于 2013-1-29 19:37:21
收藏
支持
反对