版本号：SiteServer CMS 3.5 5 i9 b% w& N% W B7 S- ]2 l' [; i
' U1 k e7 ~3 f+ s9 O* V$ `+ Y/ O0 D后台,上传张GIF格式的木马.
! t: `! o' K. j- |5 K2 a/ W L然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx* S: ^2 U; s" U! l1 e1 H: Z; G: [
版本号：SiteServer CMS 3.5 4 e; \' P$ c. P% [
http://demo2.siteserver.cn/siteserver/login.aspx1 L' Z: ~1 y8 g0 d
帐号: siteserver/siteserver1
' f7 Z! j2 k8 U% x2 n' V! }, d T后台,发布内容,上传张GIF格式的木马.7 Y: x( s4 y! V: I' L5 a, A( [5 T* L
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx7 G) R0 ]! I/ N, v' x
上传WEBSHELL成功。
( p; T8 D6 v! @# Q ( d4 R6 r4 L5 ~3 g A- z, ]: b
6 f3 c, }" H5 t7 ?# S$ c也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码., b% @4 l7 \; c1 T
: b E Y$ w& X. ~
|
发表于 2013-1-29 19:37:21
收藏
支持
反对