版本号：SiteServer CMS 3.5 ' X: f* g7 Y8 @ h& ^
5 Q4 M3 h! j& N. e) I) x% S后台,上传张GIF格式的木马.' \5 `: J B& Y3 k4 n/ |" {
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx) ]- I5 S# U4 g8 p. l# F' j
版本号：SiteServer CMS 3.5 * T& V0 f4 M E2 H+ A. g2 C! L
http://demo2.siteserver.cn/siteserver/login.aspx& R( z4 P% r6 e& [9 P7 i! d
帐号: siteserver/siteserver1
" K" m) R/ _1 `( }后台,发布内容,上传张GIF格式的木马.5 n% S) H( T0 C A( ~( R
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx$ s5 ?1 u- x; D6 ~
上传WEBSHELL成功。/ a# M2 N9 E7 z& A- L7 ~7 t
5 K# ~, e) c8 i8 l. l0 V2 y9 p
9 c+ _! B' Q7 o0 [5 J也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码. @4 _2 M; F- a# z
6 E* e) L3 _: ~1 f5 U4 G7 Y+ x |
发表于 2013-1-29 19:37:21
收藏
支持
反对