找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2239|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

' F7 c" l# e! _+ g0 I; Y拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
' Q$ l/ `  U. V6 j  o& _) N% ^+ x1 J$ N2 X
例子1:Wordpress后台拿WEBSHELL的方法 ( S* s$ `- y( C! l: ~2 B2 N
4 o+ K# w4 g" F* J) U8 D$ \
例子2:https://www.t00ls.net/thread-21722-1-1.html
1 [  |0 ^' |7 R" ]9 V1 U: Z
7 K  |* W/ [- q方法:进入后台-模型管理-倒入模型
& P5 t1 [! V. h5 ?. ]
8 v3 y- X3 i) @" P" X7 \& H倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 6 w; l+ [: u/ L9 V% i

% T, P' ]" t' u! p0 Y# `( X5 g4 P然后提交保存 4 C. |7 M2 ^1 Q

$ ?" _' X; y! Z. m/ x& P会出现 导入失败,模型文件不存在
& U% |- m, Z6 y) v' ?5 z0 [* X: [7 G7 [
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 ( A- F; ?# K9 E" ~, ~  K
( M  }/ B: G: B* O. G3 h- c
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 9 K! [8 B/ D3 V+ t- @& n
: {2 A; d4 h$ ~+ F$ Y5 }* r
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
. N3 z3 e7 G" @7 Y' M8 s0 {$ S
4 \9 Y5 D: r6 A# A一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
0 w! G: q+ _) R" f6 O2 k& s6 R1 M- x/ K) P5 q3 O
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
( Y; w5 |0 ^% j
0 O2 ?- g  M) ]例子1:Wordpress后台拿WEBSHELL的方法 4 K; f$ b: y% t

/ F8 ]# c! [% Q; K- N例子2:https://www.t00ls.net/thread-21722-1-1.html
8 S, s% I8 J1 R" f& K5 Y" l  ]3 @$ a
方法:进入后台-模型管理-倒入模型
, w7 S  g& o$ F) Q( f+ q3 F' P6 u1 e0 [( B) ~. l7 |" o0 w
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 ) B, v0 V8 A$ c" e' W# q; u, ], ]

  N8 v2 V( }$ O2 J然后提交保存   o% V% N; q! K7 I( P  L

: R- U1 |9 u! R# E1 y% ]" z会出现 导入失败,模型文件不存在
# _" d  }: v- C* A: }5 v: F7 L! t% i- l8 _# z, O# M0 N& O
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 / ^; Z) `4 X; o+ R& j  m
- P: @- Y. t  `9 y# U; p
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ! r! e& N% b* d. U

) R. Z& |: {, wwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 7 y3 Q3 ?" _+ U! u
: i$ h) K0 x3 U6 h' E, z" F
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
2 w  v7 b" x8 n7 g
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表