找回密码
 立即注册
查看: 2850|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

+ a1 m# L& {0 q3 T2 O/ T  z& d拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 / T' Z! Y6 y4 Y* I! ^, J' W# M

+ H3 b1 d1 c5 u5 n( J, N. K例子1:Wordpress后台拿WEBSHELL的方法
0 O9 ~: b* W; ~( ~$ k) h$ H8 @9 e; Q( a
例子2:https://www.t00ls.net/thread-21722-1-1.html
/ `& O6 l+ G$ h0 @* e5 w
% P, t  P  p1 n7 S方法:进入后台-模型管理-倒入模型 8 s) @3 _: L1 L$ Q: A; K/ R# k
3 T* i/ v& q% r( z/ P+ B
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
  V* _9 W( w0 ~. w! n  v6 W! G" p/ q6 C1 t9 H1 G7 O7 d
然后提交保存 : L# Z2 u8 J4 I. l; M, j5 o1 }5 h

( Q% `( J" j4 K; ?1 m4 T* {; S# l+ O会出现 导入失败,模型文件不存在
. \+ K+ @8 n1 a, A* t7 H5 ^* e+ [5 {- X: b! D' S
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
0 B. U( E! g7 {2 u6 T3 h1 ~/ B; z- H/ X1 q3 f
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 1 m4 G  R! m. ?5 s
  S( V. m% l$ [/ F% k$ H/ P
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php , K( ?8 @* C  S% \* t

. {. \. p6 M1 x+ N+ Q6 y一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
7 R7 [. I% W% K  E. |5 u
- s+ n. T, f7 c拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
, g# m; x7 f6 T' A! R2 _3 r5 N1 p/ d. {5 V9 [6 t
例子1:Wordpress后台拿WEBSHELL的方法 8 y' e% S  ]: A6 k0 u. B

8 i% {7 Y1 Y9 q% B! F2 _% L% u例子2:https://www.t00ls.net/thread-21722-1-1.html
5 p/ {! U  M2 [# \5 L6 C3 E. q% O% H5 |9 M6 S% D: {( G8 \
方法:进入后台-模型管理-倒入模型
- T% h& F1 K* W/ |4 i9 S6 [
. A. G4 j" N" ^# R倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 1 _: r4 N9 t5 Y1 x0 v/ p' M
" _$ i0 z# J  s
然后提交保存
, K' X9 ^/ d, ~# n  a& E  O+ Z8 t6 U" F$ h) l
会出现 导入失败,模型文件不存在 0 u. g- D- ]7 G( n

) O- l& h, g. L+ F4 p  Z+ Q不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 . B& N* X4 w+ {3 J' ?3 m

) H3 d6 K. C6 j4 ~地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip $ _! h5 Y$ ~" c0 ~
$ `% O" |' K& H( @. Z. b
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php . V# K* L: a' L+ q+ S( M' ]4 |

6 U7 B7 j1 }: Q* n) _一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~. L# k# X8 n/ g7 D6 r7 c* Z
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表