找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2235|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
0 Z6 j' r* `2 |' V* C
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 9 |; `; I+ d% R0 _5 Y* k
! f' {( s+ ?5 s* P3 z+ D; q% s
例子1:Wordpress后台拿WEBSHELL的方法 4 O' O8 k  {6 F/ \; L9 _" H1 _

/ X! `2 n1 O* j% I$ m. z例子2:https://www.t00ls.net/thread-21722-1-1.html
, p8 e2 t' A3 S* J7 o/ i
! i7 L! o+ u/ t6 V( g方法:进入后台-模型管理-倒入模型 % o- r1 }3 f- ?6 b: N& i- u
6 ~! S+ q3 @# U* w- \8 @
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 0 s1 M  P, S8 r7 ~0 r( _8 d
% p) ~9 ^+ Z4 y7 K# o7 r3 ?$ H; d
然后提交保存
9 I7 U# n! c  d. B5 r8 N2 J, [2 y
会出现 导入失败,模型文件不存在 ! B& S+ G" K$ i9 |+ ~( G7 {0 C1 m
) x: V! a# U; G9 Y/ h7 O
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
* d  K& N0 G2 C5 h  [3 j% }$ [
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
# |( `. f6 M+ {/ q* R# n3 B& e6 C! m9 Z+ h
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 0 ^% V' |+ m/ z7 U& ^

9 O$ `9 X5 [  n3 r8 p' c一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
  {) z) K( ~7 ?/ p; C7 z# k1 d
1 R5 b; }- ~! h4 j" ~0 t( J拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 6 v! o  J7 f- U9 A5 f
; y% B0 o( x+ c9 `
例子1:Wordpress后台拿WEBSHELL的方法 * o1 e$ E0 Q/ k7 E
# a! m4 B* M' B0 w" [. M
例子2:https://www.t00ls.net/thread-21722-1-1.html - l- C* j- h' v7 T" w  \  n

; ~$ ^1 D8 S: E/ q6 {8 [$ D7 b% k2 ?% d方法:进入后台-模型管理-倒入模型
) l9 w% `: t8 ?' w% h2 Z5 l$ W! A9 m* Z# n' h$ r5 M1 ^6 W
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 2 [- R0 C- \8 S: A+ A. I

& p- V" V5 T9 h/ o( m然后提交保存
/ L5 C' R' R8 x: m+ V1 d7 x6 V+ l6 U
) w+ r$ q8 {) C* P会出现 导入失败,模型文件不存在 ' y6 M0 V. X& n' i! T4 D! `# S

4 `( q7 ~! c) |9 Q- g1 D8 o5 h4 X% A5 [不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
0 ]1 Q$ R# z: w! u7 F
3 |( ]; |& V# k" c+ T地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip - K+ W0 W* b' w$ f' v3 k* T* ?; v
& ~7 d, I5 X) {- R+ ~9 l5 L' K# t
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
' L8 W& E7 {" x& j  c
! @4 c: X. |4 a6 p* g3 u$ C) t* C- P一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~: f( ^0 S8 Z7 {
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表