版本号：SiteServer CMS 3.5
2 I7 q4 @( ^$ L4 t
0 `% \0 c+ K* N3 Y后台,上传张GIF格式的木马.1 T8 U$ C$ n6 h. i, ?. g" Q7 u7 R' W
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx% U3 F9 M4 w1 U9 U) T: J
版本号：SiteServer CMS 3.5 4 \ S) \: |0 F4 Z& _, L M
http://demo2.siteserver.cn/siteserver/login.aspx# u! x! k) t& A0 l
帐号: siteserver/siteserver1
# |4 M6 w/ o: ^( h, A# Q3 G( u后台,发布内容,上传张GIF格式的木马.
/ x( Y, j& u5 c6 g L# a然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
, P8 k3 z# x4 |* i' K3 Q上传WEBSHELL成功。# U1 u3 Q: n' g$ [; f3 X
* F# M C- D0 G1 E4 T3 m& ]7 F
# f( B# g3 [3 e5 u! K$ \也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.: X* L- ?; H8 _# y9 P+ N! x
, b: U& [6 B. ]" w |
发表于 2013-1-29 19:37:21
收藏
支持
反对