版本号：SiteServer CMS 3.5
/ _& v; q! Y; M" |1 j; d1 `* ^' \
8 U0 b) Q2 y# y. @后台,上传张GIF格式的木马.
4 a4 [, k& h) K# t$ }# p然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx# c; D; O, u* D! I5 `
版本号：SiteServer CMS 3.5 , q6 {1 v3 D" L
http://demo2.siteserver.cn/siteserver/login.aspx
5 a" m. t. q6 d3 W* |帐号: siteserver/siteserver1( i1 c) }7 S8 D a0 p% \
后台,发布内容,上传张GIF格式的木马.; O6 f) S4 E a
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx! V* @7 L- o# g8 @3 |7 f- n
上传WEBSHELL成功。! _% ]" k6 c- Q$ z3 D
" v6 Y( _8 X8 m8 k5 {: M: S- t
& Z9 P/ z' E6 G也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.6 G, G/ y8 B, o) L, o% z
2 Q1 D0 R" B8 X0 x |
发表于 2013-1-29 19:37:21
收藏
支持
反对