找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2106|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
2 n: |/ ~$ r" O
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
( u% z# _/ z7 _: \1 M$ ^' m; e( o3 K; H% s8 I
例子1:Wordpress后台拿WEBSHELL的方法 2 E* Q  R5 b9 h& ?3 Z
, q. @1 A, o3 v" p1 x( E, U
例子2:https://www.t00ls.net/thread-21722-1-1.html
* s( K* Q$ @1 Y. {  R; [% V
% b4 Q3 |/ L  {( T* ]# t2 @方法:进入后台-模型管理-倒入模型 8 K( x. |' J5 l6 ?

! `' [1 g& e& e( R( K倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 7 K+ M5 E! {0 g9 N5 q

  Y: l. ?& B) K+ `' j6 r然后提交保存
# p2 b1 G# p* }/ A3 O" o, q) ]8 U/ |8 W9 b4 ]
会出现 导入失败,模型文件不存在 4 d1 ?( _5 q  o; n8 k# F9 u

8 l/ U" j& U) j8 S不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 ; U! @; f- f( F" _7 j
4 w% @2 {1 z$ z8 {7 ~+ F) `
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip
$ o* M- Q5 z, m" n  a* Z: u
, F5 |3 n+ O& |6 zwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php 2 @3 ^! D% M+ B" J/ ?

6 z3 i+ M; I* r$ O( J, p" s一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
7 X1 n) p1 q- q$ n! F% C. }& T. Y7 d, y; {1 v# n: u; t/ k
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
1 |% d# K1 p' |! L8 u" A( B# G0 H4 ?' c0 c& @' U$ k1 J* O* H
例子1:Wordpress后台拿WEBSHELL的方法
: p; o9 k2 O- n$ {+ O  _$ I/ W, M+ W2 N" p( v
例子2:https://www.t00ls.net/thread-21722-1-1.html 4 k) |3 X9 o2 a; [

$ m. g6 x) }( G5 t* m3 R方法:进入后台-模型管理-倒入模型 % f& r. T7 g9 _" t2 r

1 d! |( {. |- K5 f" W9 k; N2 O倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
; \5 R' e7 m9 A2 e1 g5 e6 U$ p- J* a# E' C+ g1 C
然后提交保存 , `* `, k) f7 Y, l+ Z

  m  j9 m( b) A+ F6 {/ d$ a会出现 导入失败,模型文件不存在
& U3 A1 T. s0 S
; y7 T* B' G% b. b不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 % t  e/ c$ }' d4 {2 {/ q

- F% J3 S$ |  c% K/ Q2 j" {# ^地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ( i- |5 \/ n5 ?; g

* h5 A6 |2 a. G6 Qwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
9 Y! ?1 e7 a; r/ }$ ?; Z8 Z( B* i/ G/ q
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~( E& a4 L  [! f% S3 ~
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表