版本号：SiteServer CMS 3.5
* m* s* K) ~+ F- s
1 G4 g# P* f5 k) k" }后台,上传张GIF格式的木马./ G. L6 }$ u' ^. j- ?% n. P; i
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx* M b6 \' ]: b8 ?; j/ k
版本号：SiteServer CMS 3.5
4 ]" H6 f6 }. K: N% I! ~* Shttp://demo2.siteserver.cn/siteserver/login.aspx0 H. w5 D0 r# N( P
帐号: siteserver/siteserver1
' N' @) g5 s) r' i5 {1 z, c1 r. }9 v后台,发布内容,上传张GIF格式的木马./ u+ q) ` E4 z3 K4 F
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
/ O4 L3 k, }; z h' o6 X: s上传WEBSHELL成功。& v' r- P' u# e0 g7 g) U5 u
+ Y8 D, P2 h$ b
) B7 O) n5 F. e+ C+ M也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.) l5 i* p3 q) V+ B/ g( [
5 [ V3 u* S0 v3 _* `! y+ Y% ? |
发表于 2013-1-29 19:37:21
收藏
支持
反对