找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2449|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
/ y" v: Y% M; k1 S4 X1 |6 _
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
' g0 N! Y4 Q. T
8 q+ i8 ?; t9 Q* [, L% c例子1:Wordpress后台拿WEBSHELL的方法 5 o( L! u8 `+ ^9 x9 @9 ?4 l1 j
; ?+ G, t/ Q- w/ X
例子2:https://www.t00ls.net/thread-21722-1-1.html
4 r7 J' ~( B& ]+ \3 o# T/ N7 n+ P2 @% d) o( e+ F7 ^+ I
方法:进入后台-模型管理-倒入模型 + s* P0 w1 a' b1 {/ X
% T& E5 A* s. N7 |) \- s4 I
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
! H/ q# M9 r3 r/ A4 e1 Z0 Q! A# O% Y& n2 t" @2 ?* B; v
然后提交保存 + m5 m! u' y/ ~$ F* s+ }3 u
& O6 R8 x, N5 k' L* Z; d
会出现 导入失败,模型文件不存在 7 d. B1 a& D3 F) l0 [* K9 G
! t- J. ?( e( F" ]2 J6 o. P2 o
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名   T4 L/ a: V) p7 ?9 |* }
: z. |6 T1 J( {1 X; @' d
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip # Q( @4 M1 L) R, B" a9 R
7 F, i$ t) s; L; D6 i
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
1 X+ Y# j6 t: z, t/ O8 j( m( q7 F0 B  _9 R& Y6 I7 e. H( m0 k5 K4 B# W) T
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
5 j* n# G# g3 h6 m- r0 s/ G0 m7 u% X* G' l- _  X( x
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
; l0 z/ l; S2 T0 Z/ c5 E* H- j9 v7 Q2 e  p6 }
例子1:Wordpress后台拿WEBSHELL的方法 2 X  z/ `/ {4 [8 C) n+ C4 n; b& R! V
7 \) O, t5 L  Y1 L2 ?/ n
例子2:https://www.t00ls.net/thread-21722-1-1.html
" j/ I6 i1 z. r) w& v  w$ |$ [$ l: `( p2 G, C9 O% b5 A
方法:进入后台-模型管理-倒入模型
$ {$ N6 ]4 {$ \7 Z  l5 j6 \; U* d. S. n% n: t
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
2 f! @" ?, t. @8 {; `# O5 L
5 U8 F& O5 Z. o1 l0 Q然后提交保存 ' B# C' {5 U' n
5 V" x: ?& I1 O  e5 k' @
会出现 导入失败,模型文件不存在 5 V9 ~/ f. S2 z1 A' P" ^: G
/ [# U8 b! z5 B0 r" x/ K9 x+ W
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
, H! N+ q; s- z3 s( u0 }# v, M0 W5 Y
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
+ p8 B, l9 H: K1 B0 h, A% [
, i" U# O7 S% Iwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php   y: `# [- G7 n8 d% D: }
: `0 S0 n7 ]6 @' \2 @2 q9 z0 N
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~& X# n/ X8 A/ C$ M/ X1 L
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表