找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1982|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |正序浏览 |阅读模式
4 w2 r2 v( u0 s1 C* D+ \
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 " {! Q, X3 @- S$ _
9 t9 B* J' E( i& f6 y9 p
例子1:Wordpress后台拿WEBSHELL的方法
6 k8 p- f0 v" H; u: e' M! Q  A
+ v7 [/ M; Z- E( j! W例子2:https://www.t00ls.net/thread-21722-1-1.html - l3 z( y: A( z4 u/ A

4 _/ l: f9 k  @, T. [方法:进入后台-模型管理-倒入模型   {( g! u4 S1 P1 E; y
4 ^1 F. r6 b2 l( B& f$ A
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 ; G; ?/ \4 |$ l# p. Q. W1 J

* v- O: Y! t2 G然后提交保存
0 f; G  n$ \2 S2 j+ x& \
  Y- }2 t. O( i' r会出现 导入失败,模型文件不存在
1 k! w0 q% c# x* N* P6 Y7 r
8 @8 b- @' O  e$ \/ b) C不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
7 u  M; @2 X, d5 Y7 [) V5 T0 ~
* k/ o1 l; J) [4 t2 [; a地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
3 t! l8 @2 w/ j! M
' k; ^, n- X6 z5 K# d# Ywebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
( h" h4 I% Y4 Z0 T6 Q3 B' C
8 }4 L8 [/ X* b9 V" ^, c+ E% [一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
$ N* d2 G- d1 W1 N# I* x  v6 `/ m5 M) [9 @- d! R- _, {
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 4 Z% W4 x& p; r* Q2 I0 t6 S
9 G0 `/ f* ^, l4 z" I- W
例子1:Wordpress后台拿WEBSHELL的方法 - m/ C1 C9 Q1 p% k5 ?4 G

6 T! p' v$ I0 i; Z7 j, E2 t例子2:https://www.t00ls.net/thread-21722-1-1.html - f& P8 H; x/ I. L1 {7 w
& i# U' R* d% F! {
方法:进入后台-模型管理-倒入模型
: F; |3 a+ d) V! I* G
, \' V1 J* f% @! d倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 9 j( Z( q2 ~1 N& r% e
: V+ V$ L$ w6 B* w) K2 N; M4 i
然后提交保存
! F; y# N. t" Z8 K" ?9 q2 V/ h/ f. |  j" h" M5 ~" @
会出现 导入失败,模型文件不存在 2 F7 q6 D5 {" \! F5 C

, H% @9 D" J! z8 U3 K/ D/ w1 x不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
, z+ E' U( R5 v$ g1 Z
3 B% n/ ?5 o  y7 q+ P地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip % T/ O& a  e1 T& ]! |  C

5 S  {' x5 r; O9 Swebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 9 u5 _1 Y' z4 R1 B4 [
8 ~' i7 Z: M; T. n" }" ~+ ~5 K
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~+ K, L4 |! t9 F; |# A' E
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表