找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2149|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

" O% C) p9 G) a. t( G8 I) D拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 % j$ ^2 k4 o& O  k. D  f) A# m' n
5 _! I" \) C3 |2 B' [) S0 N
例子1:Wordpress后台拿WEBSHELL的方法
, H5 ^! E! e  Q9 R3 O  I9 _
' h* ?- n/ o6 j例子2:https://www.t00ls.net/thread-21722-1-1.html
8 {2 i8 J) d+ M7 ?1 q. Q* a
2 C: i. ^$ v3 W1 C方法:进入后台-模型管理-倒入模型 - Y6 r7 n) Y% o- R, s

: q0 U( O* ~; X# v1 p倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 3 J- O  ]: m- _# z7 ?2 }! T0 Y

- V% j' G$ r# p" u( h& u! I  A然后提交保存
1 A$ R0 I& k: c
& H* G* ^' H$ M: D4 x' A会出现 导入失败,模型文件不存在 6 B" L. S# t" Y2 `1 g' j

; F8 ?, s, c+ F不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
% [4 Q: \5 [' u9 X+ E" E8 q+ `) x0 Y" u6 _
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ( l( b, @- u0 v4 `

" {% ^, L3 d3 {( d+ V; pwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
% i8 A& Z6 ?* L) ~5 ^, R8 ]1 J7 N' R4 M8 m1 V8 O9 {
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
# n! t( ]  B5 H/ q7 C
7 v1 ~0 w8 ?/ X0 a, v3 y. R拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
8 j% ^! H, @" Z$ n$ h! [/ i" n: C; N' f$ @3 f5 [  R- a3 w9 q
例子1:Wordpress后台拿WEBSHELL的方法 - L0 `" T3 d  ~4 j

2 \! H9 W! h5 T! {- x例子2:https://www.t00ls.net/thread-21722-1-1.html ; Y3 a1 i+ ?9 [
9 h3 Y+ p* L2 q8 h
方法:进入后台-模型管理-倒入模型 2 @# h. r. a& V: }' h

3 ]* F% m3 {9 S2 e' k3 @倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 / W) Z6 y: V6 ~+ q; l- P: i& D; h

6 |: w) a0 q; N. r3 C2 A. \然后提交保存 $ b  D! |' C: ?9 v2 `. j

7 s# k$ j2 x0 }' [1 n. X会出现 导入失败,模型文件不存在
" [% F7 v, ~: s" j* u  i
8 c- D, m. w  }不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 * _' `/ Q7 t( {9 q% z2 I

7 W5 z  S4 m2 e. v地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip , E0 G; v4 u0 {1 K

5 _) a5 `3 m6 N+ lwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php ! w5 u+ Q! ~$ L; p

3 b' G* `; y+ W7 o一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
) @- P1 t$ {+ n3 I/ g6 [
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表