找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2236|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

: ?# ^, w3 E" w! O- B8 V拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 7 l' j) A, R* M& O
; Q5 b  C9 I# |1 l* K9 S- M  C; }
例子1:Wordpress后台拿WEBSHELL的方法 ( \4 ^4 k( S0 Z8 c+ U) K. |
# @4 c! {1 S; c! ~" d" m1 }
例子2:https://www.t00ls.net/thread-21722-1-1.html
6 |  Y' H$ w9 t0 y+ E% o$ X. u% u5 y- T8 r7 }+ ]' J
方法:进入后台-模型管理-倒入模型 7 S3 C6 ?+ x7 _) h; x% R7 Y
" l. l; a) I. n" o8 [) t
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 * N( y8 H8 \4 Z+ ?! s; K  D
5 v+ n8 O* F  U( ?: \4 `
然后提交保存
) T/ `8 t- P$ R; N) x, a9 z! y) g. P% a2 B- b. w' q5 Y
会出现 导入失败,模型文件不存在
  X( c1 f6 v- t* W: v
- [2 }6 Q- X: p不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 6 e! m0 C# r( O  @. Y

, D+ m, Q2 v. `8 C地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ( W' R% W0 Q, X' R9 B7 B
! A1 W% A1 Z, ~& P3 [. Q2 b" H  J0 H2 `( E
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
  v9 u' H% b: b) Z  P$ i- z, I0 D& x0 y3 R+ \# p4 h$ k
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ 7 h2 a+ s4 l! z3 X* N6 e; ]) S
2 f: i8 F8 s; Z$ d5 ?
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 7 @* D! E7 Z$ z

6 ~4 j# ^/ x1 q% f7 v例子1:Wordpress后台拿WEBSHELL的方法
3 X% u' B  m; h% b  L3 c: o0 b7 \( o; Y% b/ ~1 b$ Z1 ~: [
例子2:https://www.t00ls.net/thread-21722-1-1.html
, M3 J7 n6 ?. k3 ]
2 n5 K5 b" f8 q. q4 t方法:进入后台-模型管理-倒入模型 3 J* L: [  T  E" i% p' R' n
/ y4 J8 }. X$ S' K
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 ; |7 ^- D# Y- U6 N: @* v

$ x# P' }# L9 A  @% K然后提交保存 6 e/ S. ?/ H( Y$ {1 C
9 Y+ ]; D6 V9 V2 r  W1 v/ `# B
会出现 导入失败,模型文件不存在 8 c/ D) Z, b- X; ^
: G) r0 N1 u7 D6 i# l8 u  B& y
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
2 |3 r& o) ^! z* b  A- Q& H* \) H  V6 _! ]
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip + [; _) d, {& F* b# y

, k# Y$ }/ Q8 n! \* dwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php % g8 ]& E) s/ _5 S& ?( i. X$ @% c  p
' G5 ]# D: }6 j- D! H6 r; w, Y
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
! B! I4 S: L' h+ k
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表