版本号：SiteServer CMS 3.5
, I( J+ P+ M; Y5 C5 x" _0 G' i( c5 I3 l4 w5 H7 ~0 Y
后台,上传张GIF格式的木马.
, J# Y' f% p- i2 _5 s然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx) I/ d, H3 O- X
版本号：SiteServer CMS 3.5
' J% t* z1 _5 i$ Q' Xhttp://demo2.siteserver.cn/siteserver/login.aspx4 y# h8 i! x7 h# G$ Z
帐号: siteserver/siteserver11 b2 A; V3 q7 [# B/ m r& v
后台,发布内容,上传张GIF格式的木马.3 \7 H5 Y3 s9 O+ p# r6 Z, W
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
& x( o( n: {3 @1 g$ X! A* N. S" {上传WEBSHELL成功。; H1 ~7 i" Q7 G
" Q) A$ W. F& ~8 P) {, b
6 Q3 ?4 M# e/ F9 o; y也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
# S# F" W+ w x, i' U: i- n/ l) D( J& K2 W1 p& v
|
发表于 2013-1-29 19:37:21
收藏
支持
反对