找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2562|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

3 g" c$ U  W8 O4 T: @: B拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
) b+ V4 N/ U  h2 S9 D
* S  `/ r: D+ f9 f; y! z例子1:Wordpress后台拿WEBSHELL的方法
9 u2 V: U/ d  P# V: P$ X
2 F. B8 ]1 d: G% l例子2:https://www.t00ls.net/thread-21722-1-1.html
0 n9 d1 W  ?( V( R# R0 j- g( Z: u5 j( u3 R! P
方法:进入后台-模型管理-倒入模型
+ w7 _7 u) \) s" d6 U3 g3 {
! M6 i2 X1 Y; l' p) n: q倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
9 ~! V% H- `4 h, a/ \3 m% d% V. W+ }0 O# x# v6 q' W
然后提交保存
, F2 @* J+ y8 ~( M( h9 w5 m3 F# i8 C: `2 C2 f; o$ H& b/ m' s1 T
会出现 导入失败,模型文件不存在 0 J" ]7 g6 e1 `# N6 s
0 e4 M1 @# i- F3 Z5 W$ x' D
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 ( S4 a- {) S) e+ T0 J) y( U) C4 `" ?! r

' C/ ~1 m6 E3 R+ H地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
; I; D$ U1 p: P  c% Y+ E
, f  B0 z0 d/ k0 D+ Iwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php ; }6 ]6 r; ~3 u8 A& [

6 W1 Q! i" g% Y2 a8 @! ~一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
4 {; W" v9 h; {8 r( E& ?. @1 `
( H9 P+ {3 C) X, u# I1 r$ J2 n7 c4 |拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
4 b2 V( k! }8 a0 J% H* U$ s7 o
, W+ s  j5 c* O- W例子1:Wordpress后台拿WEBSHELL的方法
/ q6 x, X7 Z2 {2 g- }+ p. a) Z+ ?- F4 Z* Q# @9 ?4 R% X
例子2:https://www.t00ls.net/thread-21722-1-1.html
  {  o6 l$ Z# @; ~9 T4 i( ~% n1 c3 w6 W# L9 _3 h' J7 M
方法:进入后台-模型管理-倒入模型 ' ~: x. a; ?' q; {0 V# V  L

: m& q4 E5 U) u8 j' W8 O# o8 @倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 : i% ^/ A3 l* o

. G0 e8 p. T0 A& b- d. M2 }然后提交保存
7 x$ A9 f2 f/ L4 x1 S& l' l4 u: K; |( J; o% r; O( x
会出现 导入失败,模型文件不存在 4 N* Y9 Y, \; h

  D, z7 n. o& ~0 e: \不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 7 e" w% N; `2 s+ M: I" v

' z; ~* G0 m. M' O  C$ ]' ?地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ' v0 R2 ^" i# c0 J. x9 M6 G) h9 a
! W) q4 k- ]# Z: i( O: R; v
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
  B: Q7 Z2 }: \. P6 D. P) p/ n4 d; f6 H6 x. r
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
0 X- F' u/ ]' W: o  ^* {' k
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表