版本号：SiteServer CMS 3.5
2 K( {* H1 A4 `; @6 n2 k/ ?8 i- \) m+ k
后台,上传张GIF格式的木马.
* p/ E6 J& F) S4 u然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx3 D3 h, W1 R/ n% l+ J5 ]7 h
版本号：SiteServer CMS 3.5 ! t @4 B' p( F& y. Q% s" _' E* J
http://demo2.siteserver.cn/siteserver/login.aspx- g5 g- m7 j- z
帐号: siteserver/siteserver1
, n) }# E/ f, [0 i V+ _后台,发布内容,上传张GIF格式的木马. {: I' W5 W$ v8 }* k' s
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
: k0 |! F6 H3 }上传WEBSHELL成功。, T2 s. K* o4 W$ m
9 E: j, `6 g% F, I0 S
4 W( @8 p4 G6 F0 L& F也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
5 ]- a( P; b; Q, c$ P( Z' U; _/ \3 C, f
|
发表于 2013-1-29 19:37:21
收藏
支持
反对