找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2290|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

2 W; N9 W2 E. b0 J" x& ^拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
  W! ]3 Y8 b: H. Q
8 }/ q8 H7 j3 g3 ?# W2 ^例子1:Wordpress后台拿WEBSHELL的方法
8 w# t/ T3 T# V8 b6 _5 S( @
; z. E9 U6 E7 `2 i* c8 r例子2:https://www.t00ls.net/thread-21722-1-1.html 3 z8 `* {" {7 {7 {0 l! ]

0 @5 {. W3 d- P: [方法:进入后台-模型管理-倒入模型 " V2 _- Z9 _1 X" c

; E) Y2 E$ D% y+ D/ d/ K倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
  M% @2 k* d* A& T
4 @: [* q) H) }/ l' U然后提交保存 ' T% ?5 A. ], d6 h. G

, r5 v# J9 ~- T' j- L会出现 导入失败,模型文件不存在 * X: k6 W# G' M: j6 \; C8 o

9 f9 w: _  Y9 H+ e* c/ q0 H  H$ K不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
7 M; f4 F5 T% Z6 o7 n3 M2 R1 R, m! K  f8 E9 L3 F( Z5 |
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
: c7 r& _% e% G  D4 ]4 _" Z% K! l6 l7 s- s( c
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 8 i8 _5 H0 z( p: f
8 i) d2 g0 M& [/ c" j. l( F, w& o
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
& |4 Z) t4 H$ L* ^  r. r% `3 a$ s6 Q  L6 w: G+ T
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 # G1 S" {" b: y6 Q1 c, W: }- v

! g& q2 j0 w+ s例子1:Wordpress后台拿WEBSHELL的方法
1 p% h$ G" a0 ~3 Q2 c, B: J' s. r- `; d( @7 X0 M$ {) ?; e1 r, u; Q
例子2:https://www.t00ls.net/thread-21722-1-1.html ' ?; o) _1 ~+ K/ D4 M0 t

. Q5 i# ^- I* r' C方法:进入后台-模型管理-倒入模型 % Q" W" D: _, R6 e$ `* G/ w# ^/ J
& g0 M) {. j; p, ?6 O
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 ( R5 H9 Q9 }4 B
# `  g- N8 R( F, Y
然后提交保存 5 ]" ^1 Z: A% z, F1 A' K9 Z& z
1 G6 ?# z& o6 ~2 n
会出现 导入失败,模型文件不存在 # C3 j1 z$ ^2 W0 Y
" O- E7 v4 I) P# z# @% H, e
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 , o) B8 R) l$ P: t: W

4 j( t* L+ B3 x) e& L地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
, o/ \: f2 ^2 U& H) [. k+ @0 Q
: o9 J3 G# W' |6 w. H$ Z6 u) O! W$ ewebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 8 _( W( X3 k$ l7 `8 V+ A( j
9 k& k( s! B3 t/ F/ p3 [
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~' [+ Z7 u+ ?' R6 |# N( |) ?
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表