版本号：SiteServer CMS 3.5
7 ]1 r8 b* V F+ k; m% I4 o: @% z( Z, }9 r0 {
后台,上传张GIF格式的木马.5 g# b+ z: ^0 {, b# _4 `
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx3 x; \+ Z" j9 m3 ]$ h' e
版本号：SiteServer CMS 3.5
4 N* _; ~* r) i% R; r4 Fhttp://demo2.siteserver.cn/siteserver/login.aspx
4 L$ F: A$ f/ G# c帐号: siteserver/siteserver12 z" ]- N3 U0 H+ G; a
后台,发布内容,上传张GIF格式的木马.
$ U) {' ~6 X. A% A3 J( b然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx
! O: ]/ K4 A' b9 z8 k# _上传WEBSHELL成功。4 W$ j+ e/ Z( l: P* z
% m' A" H( w# p L + f$ q1 \, v7 F4 ?
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.3 k8 Z2 u( d0 K& [
& Y( k7 h) ~0 @
|
发表于 2013-1-29 19:37:21
收藏
支持
反对