找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1979|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 显示全部楼层 回帖奖励 |倒序浏览 |阅读模式

) }% B) S. z# T6 {& Q% J拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 , |  F; \3 S7 M- l2 g% E4 H* F
. \2 U. Y) _& i! E
例子1:Wordpress后台拿WEBSHELL的方法
+ a+ q2 a; m; R2 }' o6 a5 E& J* @
% S0 H5 n, k9 F  q% ~: W例子2:https://www.t00ls.net/thread-21722-1-1.html * F! m6 q  k( Z3 S
9 ]4 r  @% ?# w1 H2 S
方法:进入后台-模型管理-倒入模型 ; C+ j; ?+ j, _& |% d% P
) {8 ?: f3 R  l: W: `4 ]  G
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 2 A3 C9 H  {. ]. s* w6 j3 b" ~" K/ R1 o
  L* {4 S$ q3 d5 \: r  U. {9 _
然后提交保存
# C8 k8 H3 H8 y! t7 {6 A8 T! N' Y8 A# c6 n
会出现 导入失败,模型文件不存在   y0 o* B1 p  A2 O# j" x8 s3 A

4 D/ F6 A  X- R  Q2 `不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
& b3 v6 R$ f8 C& ~) @
5 f  Y1 u: C3 n4 ]6 f  z地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
" A! X/ k" i; b6 L1 L6 f3 }( w, L5 R. M4 L
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 2 Z/ N4 c( h# J

% K* P( C, h' M# @" T* v' u一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ 1 R1 C0 X3 P" b2 k
. \7 j6 G  ^+ Q' ~- P7 J7 O- F( f
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 4 W( S1 j0 A; @- S! H4 M8 N7 b

/ k% F9 r) ]7 R% I( X/ t例子1:Wordpress后台拿WEBSHELL的方法
7 }! H+ U/ S8 @  m9 z. u7 s# I; `- h9 W$ A; y+ j' I
例子2:https://www.t00ls.net/thread-21722-1-1.html
( z# f2 ^$ s7 |1 _5 W5 j- ^7 y5 N+ q: T9 N0 a) K+ P7 @
方法:进入后台-模型管理-倒入模型 ) k/ p! C# \, o0 u

- I1 m( H$ z6 ]3 p8 `/ Z0 v- S4 \6 Q倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
$ t7 D6 f6 W# W1 i7 w9 p+ t  a
3 D7 e& w  P3 K* H6 [% x然后提交保存
2 v9 n9 ^7 D$ Z$ d/ M+ ^+ O( x0 b9 ^$ E, w
会出现 导入失败,模型文件不存在 / p$ S" t$ Q" Y& |
8 y4 Q0 R( F, T% H
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
! u. e& x! }, v9 r
  z& W+ c3 h3 b& {+ N( ]# s地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 0 z+ ]8 S+ Q; C, `. O: W6 k) t
/ L9 o  o$ K) \9 o3 Q2 \3 r
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php ! o8 J: @# s4 b5 f
. u' p% y. U7 p. c+ G' T. F, q' O& N
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
8 D: _8 g: R' h5 ]! x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表