版本号：SiteServer CMS 3.5 0 v; s/ A7 Y- E
9 N/ J5 r- D" ]( d4 d! y
后台,上传张GIF格式的木马.4 a+ \7 Y$ J# E- S
然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx. ]' f M) W+ b4 O, M" A4 p- V
版本号：SiteServer CMS 3.5 , N% j/ K& P7 I! r6 h' }
http://demo2.siteserver.cn/siteserver/login.aspx
3 ]- B h4 T _9 P3 k, y: M帐号: siteserver/siteserver1+ Y( l) [# C/ q2 z
后台,发布内容,上传张GIF格式的木马.0 S4 S: G6 P) o, D) ? i$ s
然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx* y. b# I) L- `( [. ~- S
上传WEBSHELL成功。
0 F7 {; E4 e6 i$ l8 \% k3 F0 S- h 6 ]9 i" U* i! t0 ~' ]2 |9 b. E
6 I. n/ P; O5 f, d: f8 }! S
也可以将web.conf文件改名web.rar然后下载,就可以知道数据库帐号密码.5 G$ J0 c3 R! L' s
5 N2 |( ]" E* A |
发表于 2013-1-29 19:37:21
收藏
支持
反对