找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2144|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
: k) }+ ?. r/ A$ Y+ y9 }4 E
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
7 d% v' z; `' G( @4 {7 V3 r- b- J+ s
例子1:Wordpress后台拿WEBSHELL的方法
) P! |! h# S7 N$ W7 t& \6 K2 |7 ~: Q* \& K0 S  J# ?) [3 W
例子2:https://www.t00ls.net/thread-21722-1-1.html * B8 p: _, N7 c4 @% \; O

# z4 ^% i' D( v6 {! x2 x0 u, x方法:进入后台-模型管理-倒入模型 2 U% K/ `$ g: X. n

2 \/ [% x6 m8 c倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 + s; H* R5 [8 g2 R7 ~/ h1 X
5 @: \1 q  Q4 {& N3 d+ m
然后提交保存
, w& E" ]9 B; r7 N' \
9 y! ~! ?- s+ I- e, G会出现 导入失败,模型文件不存在 - t$ c7 |8 f- U5 |# t

8 }0 K) r: ]8 q, P, |不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
5 H8 @! B  r! b$ n% W9 Q' B
$ I0 r+ K) @% D0 \地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip " ~0 B$ }& x+ Q& v, X& u
! r5 f% f2 x8 F% j
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 8 c- r8 b" n5 f  j# \
1 ?- h  [! }/ m1 g
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ / ]( o2 h4 {0 n1 ?3 F( y6 g
, L% G8 ]) a+ Y9 ]! I8 |* B
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 3 H' f' P+ L% p7 J' M' C
- v* D9 b+ r) j" J% j
例子1:Wordpress后台拿WEBSHELL的方法 ) t  `# [+ U) e+ }

$ ]3 q# n$ l, C9 Q  x: u% L例子2:https://www.t00ls.net/thread-21722-1-1.html % W* z- ?- }$ A# g% J% n: Y  a
9 ~% j0 e9 T2 _+ @% |1 F& j( O0 _5 t$ u
方法:进入后台-模型管理-倒入模型
& g; C! }3 L& ^: [% {0 z
# I  q. v; |. ]8 e9 v% F# e倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
% u8 K9 V6 K0 F4 |( a. d& L
6 v# Z3 T, u5 d' W然后提交保存 3 @) [: m0 N" A# ?( T- V
7 p7 R5 W0 ^8 l8 `
会出现 导入失败,模型文件不存在 4 a& N% ?4 ^7 N; V, n

" h% q) a" M2 F9 ~" p不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 1 {; P! A+ }1 \6 z
1 n7 R2 W( e. h$ }7 i: _7 T2 E5 C
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip , x' {. r4 y6 \/ q/ j

$ B  L2 J/ j4 ~1 Lwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
  ~: d% F9 q( ^; |5 U+ t" E: ?& l: N$ s4 {5 j' |. d) }
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
  }* Z4 t% r6 M5 A* Q7 U- d% a4 M. x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表