找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2142|回复: 0
打印 上一主题 下一主题

SupeSite 7.5 后台上传webshell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-2-19 10:09:40 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式

: U; n) K- c5 o: T0 X9 D9 n拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 " N' W* h% R# q5 e
1 `& Q/ R; O1 g, |
例子1:Wordpress后台拿WEBSHELL的方法 ! w. j/ Q3 B' h  M. X& W, i

2 V% ]7 A% l( O例子2:https://www.t00ls.net/thread-21722-1-1.html 0 }. N4 ^" t" b6 U4 h2 w

* u' |9 o( C, U- y1 O方法:进入后台-模型管理-倒入模型
, h: a$ x+ }/ X+ }* \, Q: |# P! E1 L' L8 k* @% V
倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 4 H0 b2 i$ e: m- {
& D# M; k! q( l: |/ d; D9 M0 g
然后提交保存 1 a& d% x; p  a) T' ^

4 g+ ?" Z# L  u: K* j) K0 N1 i会出现 导入失败,模型文件不存在 ( T( P$ s" K$ \3 J

. q) b# J$ z3 V不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
8 f9 u, l) _2 ]' m- X" y9 [# I- m3 M7 x' g5 y
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip ) _/ u: X2 p9 k' p$ q/ |& G5 }; q

6 ~3 C9 ?1 p+ ~" v; J( T8 vwebshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php
; K9 I. C6 f" c* t% s5 F4 z  F' C( ^2 H8 I
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~ / H7 B: V/ Z7 {6 e6 X3 N5 t

7 q# c/ `' u6 ?9 x; y1 p4 s拿webshell方法没有任何技术含量。。网上有很多类似的。 ,但是,这个见网上也没有,自己刚好在一次拿webshell过程中发现的,于是就发出来,当然相关的例子很多。比如以下两个。 6 _/ r' E! e9 M9 {' g' M

& M" Z0 N: k& y5 F4 ?2 M6 c, y$ o例子1:Wordpress后台拿WEBSHELL的方法 * v9 `9 |8 W' x1 k
, K% _  R6 g7 W- v
例子2:https://www.t00ls.net/thread-21722-1-1.html : u& S5 x( }; b

! a+ d' L: {  J2 v2 R( f方法:进入后台-模型管理-倒入模型 6 f) I$ P$ _( u( P- r3 @3 ]

% t/ Y! d3 ^6 b6 L+ t: [倒入模型里的模型标识 和模型名称 随便填写  然后在上传那里 可以直接上传例子1 wordpress拿webshell方法里 上传使用的zip 文件。。。 9 I9 ]4 y: q3 ]  a5 K. }
9 ^* r; o5 R! L  Y) o
然后提交保存
7 A6 U- q0 _( h6 s' q  ^5 Q9 ~* N# T( M  y' @
会出现 导入失败,模型文件不存在
- K( ~& b+ f; A
9 @7 L0 |* x' `不用管,继续回到模型管理-模型备份那里  刚才上传的zip 现在被命名为import_随机文件名
, d' e' \0 A$ P3 W% K6 W8 q8 r9 Y2 I8 E, L* _9 J8 w4 {- L! ]
地址是:http://www.xxxx.com/data/model/import_随机文件名/import_随机文件名.zip 7 n& R; _5 F( c' h' m, C
# n+ C9 u1 J$ c3 s8 E" V
webshell: http://www.xxxx.com/data/model/import_随机文件名/本地webshell名.php   u5 E3 C  Q- s$ {* ]+ z
, J( ]8 k; M6 h' O+ D6 p8 i
一个很没技术含量的方法,但比以前网上曾经有过的一个方法要方便,而且不受空间系统限制。。。无任何技术含量,求别踩~
6 i9 h7 ~9 c5 y
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表