找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2448|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
: q% P2 }' x2 n5 s# ^& ?: `6 Z6 L0 ]
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。
- b8 q* M3 d/ I& Y" p! u9 b) S" T
% o# D/ }. [! k6 I例子1:Wordpress后台拿WEBSHELL的方法
  Q0 B+ \" J3 N* Q; O! t0 w5 P: a
: {/ _2 y' b: X) w0 u. P2 x; g例子2:https://www.t00ls.net/thread-21722-1-1.html 7 m4 _* M3 W- ~1 [* ~: W1 @0 z& F

7 H5 m& m8 `& I+ O方法:进入后台-模型管理-倒入模型
+ W' D# Y0 z9 f; O' q: \
$ k+ P+ u3 \6 v2 s! B5 @* T* [* Y! d倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
7 J9 c& G/ Q/ d: e1 x2 `. P  S: E6 {( O' R* w0 A
然后提交保存
% u+ Z$ p- S7 u+ a9 w1 y
0 X! B% V1 n! b1 e  M% f6 Q会出现 导入失败,模型文件不存在
8 M6 G* v: P: ~5 H7 F. ~4 x, s# g5 J5 l7 ?6 g: S
不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名 3 [7 I  z. m" a6 R. G, P9 d

9 q' _0 I1 h& Y5 ?3 o" q" `地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ) O/ Z+ ?( O! w2 y* o

+ ~! {7 W. l9 Q, f) owebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
& p* V) B$ \! y. n7 u1 Y- T
2 R; B. [4 ?' b3 H' `& R一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
% k5 K7 c/ K, ~  w/ Y  F, E# h+ p0 U2 _& v5 T
拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。   \- W1 Y& Y; Z. n& ~8 U

4 I7 S2 r# }9 j5 e3 ?例子1:Wordpress后台拿WEBSHELL的方法 ; x* D  a0 v- H# O* z: Y
% z, e7 V5 s& I  G6 z* a( l
例子2:https://www.t00ls.net/thread-21722-1-1.html " P# k4 M, Z5 J- M! P
5 e6 j5 P$ i% S1 K0 q
方法:进入后台-模型管理-倒入模型
8 Q+ I, v: r. }2 }- P" n
4 n$ Z9 g1 g$ G. ?" ?0 l/ x倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。
8 V# W# x$ H; P. n( W/ y( g
6 `7 D+ a; n7 {然后提交保存   |' V% k3 [& n% a- j, p- L! o& y

$ V6 I: m5 x0 C; d& z会出现 导入失败,模型文件不存在
4 h' O6 Z* Q; M$ ^1 o
4 m+ _7 u1 H4 z# R不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
: n4 B: j2 o2 M' [0 b$ M
' Z; t$ e' Q; y2 ~5 L% A( L) h% `地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip / m- i$ t4 {0 U

0 @: f4 h+ f* I. Pwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
: k  X: u1 c3 a) i: D9 t9 Y5 |# S/ ?( Y2 n1 M$ v
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~' x' ^  X% b6 c6 A/ R0 W# l5 B
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表