SiteServer CMS 3.5后台上传WEBSHELL - 网站安全 - 自学

版本号：SiteServer CMS 3.5 

后台,上传张GIF格式的木马.

然后,通过站点文件管理,修改文件名,就可以修改图片木马的格式为 **.aspx

 版本号：SiteServer CMS 3.5 

http://demo2.siteserver.cn/siteserver/login.aspx

后台,发布内容,上传张GIF格式的木马.

然后,通过"站点管理"--"功能管理"--"站点文件管理"---找到上传的GIF文件,通过"文件属性查看" 然后改名.修改为**.aspx

上传WEBSHELL成功。

 

 

也可以将web.conf文件改名web.rar然后 下载 ,就可以知道 数据库 帐号密码.

 

 

 

 

 

查看更多关于SiteServer CMS 3.5后台上传WEBSHELL - 网站安全 - 自学的详细内容...