找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2100|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
3 E% J( }2 o$ C/ l; `" K* `
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
( p% Y; y8 n, ]- Q) D0 |5 W
1 X5 S9 D5 @9 r7 ^* c例子1:Wordpress后台拿WEBSHELL的方法
( Z9 Z1 N) A0 k- ?$ h0 N; O  p- f! \0 y/ q  d1 v
例子2:https://www.t00ls.net/thread-21722-1-1.html
0 G0 {, O% B, e1 }
5 E( D9 c- |4 L% D$ @! W' h" [, X5 ?# o方法:进入后台-模型管理-倒入模型 5 N" G4 R6 z6 [+ Y2 p- H& j
, ]3 v5 l6 U, @; m0 ^
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 2 Z! g* {7 b4 ~# l% G; t- C
/ S9 s1 @- y7 A
然后提交保存 : V1 P7 N+ V1 n
9 }' |6 [8 t4 H6 _. ~
会出现 导入失败,模型文件不存在
' S9 `. N3 w! o0 m- v
3 f2 ~1 I( }2 F2 \5 g不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 4 x5 T/ x5 `( K

+ B/ ]+ c1 a+ b# @& o地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ( k9 l/ M* r* Y4 e5 a
) g/ f2 \& [- N+ l. k2 Q& y& q
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php . B9 d9 |! q  l& B0 e# ?4 b
: q6 p) R8 ~' D7 c
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ / K" u. j5 R2 `7 X! P6 S9 {
5 F7 p1 Z. }- [( k6 i
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 ; f/ P  z, K& G- f* t/ f* f
( ]8 Z9 ?) [8 j/ A4 `
例子1:Wordpress后台拿WEBSHELL的方法
; `/ e# X) h; Y! ]; J% |/ E% y, |/ p0 w' ~1 l8 M5 `: e& ~% x" b
例子2:https://www.t00ls.net/thread-21722-1-1.html
* ?' h6 \* K3 t# v7 |& M' A& }& {. J/ s% C* J
方法:进入后台-模型管理-倒入模型 2 {6 o, z/ o8 k

% h8 i2 ^0 y* P) {1 i6 @倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
) Z* b& |' E0 C3 [7 ~( x( ?( o1 {
) e! o! S3 T3 B然后提交保存
- k2 M* U" R) Q4 ^( @- W5 C( v# i) ?* p. ^& ^9 N4 [3 Z
会出现 导入失败,模型文件不存在
! P$ H2 a1 a; `8 ^- D. J% e% Z. C) b% P/ s  N; y7 K
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 - d: L) z4 H1 v

2 s) L) K4 J) d" ~3 s地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
% r% x8 q9 K1 @; K8 u4 j  J
3 c, w2 Q/ x. C* n8 Swebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php * ]" K" H! t# [( T  G

9 D' |! [6 I4 x) N* I6 d一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
! S# }7 g1 H7 |; |/ p2 J- B
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表