SiteServer CMS 3.5后台上传WEBSHELL

admin

版本号：SiteServer CMS 3.5

  I9 K7 r: i7 {3 h/ t后台,上传张GIF格式的木马.
) T# i) b! e& A. T然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
$ B" X8 ]' k( r! T 版本号：SiteServer CMS 3.5
6 s; i# u3 \' i, l  bhttp://demo2.siteserver.cn/siteserver/login.aspx
帐号: siteserver/siteserver1
后台,发布内容,上传张GIF格式的木马.
1 D7 h" g) k$ T* b然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
! }: f" E& J6 _4 s% i' V/ c. Q上传WEBSHELL成功。
; V9 _- l3 a8 b/ i7 d% m& i
, Z1 ]0 X# M2 q0 r% Y
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
' ?1 B" ~2 ^3 V& X, X
! i. U' C  [' E  W7 i+ U