版本号：SiteServer CMS 3.5 & M1 b" U* ~. {
. G2 d& I" \7 ^6 X
后台,上传张GIF格式的木马.
3 {- Y7 [1 o3 h9 ?9 N5 p然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
3 m' L+ w: b; T 版本号：SiteServer CMS 3.5 ) v+ v) z, U2 M* q( k2 c) t5 H
http://demo2.siteserver.cn/siteserver/login.aspx
5 Q8 K0 w1 [( E5 K& b帐号: siteserver/siteserver1; q& Z( `6 i4 U$ h) q( p
后台,发布内容,上传张GIF格式的木马.4 [# u1 @; u) o# d
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx* e& ]/ Z& G% a$ V' a
上传WEBSHELL成功。+ j6 a: m! o4 _& o
5 Z5 k# X1 b g4 w1 d" h) J * a0 B8 j1 e3 W4 b+ R( L+ c* C) t: \
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.& W+ y; w" X( v- |0 N0 c3 w d
8 R) l+ q9 l" U. h' K
|
发表于 2013-1-29 19:37:21
收藏
支持
反对