版本号：SiteServer CMS 3.5
/ R3 ?) o& a3 A2 `/ S) y5 @& a. r, r0 y3 o
后台,上传张GIF格式的木马.- f7 Q; }' @2 z0 O) P
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx9 ~ F- Y% t/ J/ w2 Y! g8 ^( y6 G
版本号：SiteServer CMS 3.5 8 P; C& _/ I$ g
http://demo2.siteserver.cn/siteserver/login.aspx7 B: C* L: E( [5 S# F
帐号: siteserver/siteserver1" h9 o: N9 F4 g6 A+ u6 ~" \. J
后台,发布内容,上传张GIF格式的木马.' @9 o& ]( J9 j7 e% n& q
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx4 l" I% m, R: c- {) W; n' J
上传WEBSHELL成功。
4 F1 N1 y- P5 y4 e
1 r2 C% L1 u) }3 h+ n" f& l 5 m2 D2 W% |, U: E1 q) F
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
: e0 `6 q) F- v9 P( t; ^) m* q
|
发表于 2013-1-29 19:37:21
收藏
支持
反对