版本号：SiteServer CMS 3.5 " N! @5 r! x% y
5 Z! L/ G) W! G! z
后台,上传张GIF格式的木马.) w( R5 T% m! o, r# }/ d
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx
$ N3 x: d7 A& m! A9 r6 u 版本号：SiteServer CMS 3.5 - k* {7 H5 m" @6 p) V# s. ]
http://demo2.siteserver.cn/siteserver/login.aspx% L+ q( b# c$ `5 t# ~& X: f
帐号: siteserver/siteserver15 N& ^4 J& V F3 l0 J
后台,发布内容,上传张GIF格式的木马.0 g0 M- u1 x9 `( H. s% x. {3 \
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx8 W& C4 j0 D. f/ U
上传WEBSHELL成功。
' L8 X7 ~# d5 o' g
' N. u f U! q1 ^6 m& q# B
8 n. Z e. F. D# {: x- S也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.
! w; J2 G+ P$ q1 \+ m1 x U
6 q8 k% z8 C, L- a9 J7 L6 D |
发表于 2013-1-29 19:37:21
收藏
支持
反对