[服务器安全] Z-blog后台拿SHELL方法总结

3 主題	0 回帖	0 積分

热心网友

金币: 0
閲讀權限: 220
精華: 0
威望: 0
贡献: 0
在線時間: 0 小時
註冊時間: 2008-5-6

發消息

發表於 2011-4-1 00:39:23 | 顯示全部樓層 |閲讀模式

一、在上传类型添加asp或者asa然后上传大马就好了

二、进后台在附件那上传*.asp;1.jpg，不要选择“自动命名上传文件”，上传目录是http://www.***.com/upload/*.asp;1.jpg

三、插件管理--TotoroⅡ插件，导出此插件，下载本地利用文本形式打开base64加密的，自己用一句话或小马去base64加密下替换之，修改Totoro/ajaxdel.asp文件名，再进后台删了这个插件重新上传安装下，你的SHELL地址就是PLUGIN/Totoro/xxxx.asp了。

回覆

使用道具舉報

返回列表發新帖

[服务器安全] Z-blog后台拿SHELL方法总结

瀏覽過的版塊