找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2006|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
# K/ ]( z/ J' A& t, \8 e! k
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 : M4 r$ y" A$ k0 b5 e6 v9 \1 U

- F7 l/ @3 z+ F  R& y0 R- w. z8 b8 j例子1:Wordpress后台拿WEBSHELL的方法
- `, ]$ B4 b7 g( R: \
4 p" P0 J1 b# Q3 b( R例子2:https://www.t00ls.net/thread-21722-1-1.html
' Z, W* f0 M( d. H5 X5 O# R8 D7 p- X+ r; J: K
方法:进入后台-模型管理-倒入模型 " S; L! B9 Q) O, f' K

- H9 b+ j( E% l倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 * E2 _% \9 C1 m8 A. v
4 c. K* R( d* \; d/ W2 h$ h
然后提交保存 ; d4 N0 N8 s! O9 W( ^
  Q! c( |7 `; O. f& W2 {
会出现 导入失败,模型文件不存在 * d* _3 I. D- i- j6 g
1 J% z$ d, S$ q' ]+ a. G
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
9 r* E$ m/ [4 E. p$ _, h" y9 G- Y7 y. }# y1 G: C1 P- i
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 3 n' R1 S8 v. x: Q1 u

9 z/ S4 w! R0 u) A# {# G8 Xwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
: a- K) s* Q0 ?3 D- }! N
# c" G( g- n7 j2 D2 Y1 t$ X0 Q一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ . L8 [/ e/ x- j9 s/ q- y# }- z; \
: _) B) Z2 G- `3 I1 c. W
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 & X# i, {2 s9 p" V* Z
9 P- N8 l- I/ `* H1 m8 I
例子1:Wordpress后台拿WEBSHELL的方法 5 [9 D( A( ^; p7 i1 t7 X

0 |* O4 F: H5 F7 t( w例子2:https://www.t00ls.net/thread-21722-1-1.html 4 i0 d' C5 l7 ^  U! b
) F9 m1 I+ k! O1 P
方法:进入后台-模型管理-倒入模型
0 n, a! I# u1 Q- K) z7 H$ |- X  g. T# W* j7 n1 e1 ]
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
5 ]( w9 Q1 h, W% t' h; ]1 ]1 N0 ?: M. p
然后提交保存
. _6 v; q& R# ?, X0 W; I3 ~8 c9 Z( l1 o# G# s+ R
会出现 导入失败,模型文件不存在 3 I1 t# i( w8 w
# p, y& O3 _$ {4 Q
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 ! [/ {7 N- }% H
- Y. E4 `1 ~5 e' r" e% Q, s. u
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip , a: C/ D! e( Q2 G% v$ b

  e2 j/ s$ |  k' l/ h8 Swebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php ) p' O8 b( q! }: G+ G0 S

; O) f1 p, [2 Q6 P' w/ X一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
$ F2 z/ B3 f, m8 ]7 |. k
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表