版本号：SiteServer CMS 3.5 ; r) b0 u7 O b/ S
! N& L: k7 i( `% n后台,上传张GIF格式的木马.5 X0 X- m2 D& j$ n O' a. w
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
) J. r- k& `, J+ \+ m0 e 版本号：SiteServer CMS 3.5 ; I& N: o5 h% m
http://demo2.siteserver.cn/siteserver/login.aspx
* u7 D$ [ ]- c/ Y- @帐号: siteserver/siteserver1. m4 d- q, U" x o9 S5 J) G
后台,发布内容,上传张GIF格式的木马.
- H" Q% E1 D- X; ~8 w然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx9 H4 [, W# X5 \8 w, a' ^
上传WEBSHELL成功。
& Y& t) N( t' g0 X; u/ Y , d) v5 M# }) R2 G# S
4 ?" e2 |9 y6 ^& S
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.) q' X" G8 _: v; [
: d3 h. j5 G1 z
|
发表于 2013-1-29 19:37:21
收藏
支持
反对