phpwind v7.5 SP3 后台拿webshell

白蚂蚁
6130白蚂蚁网络安全主管
2017-06-20 05:27:33
6130 2017-06-20 05:27:33
phpwind v7.5 SP3 后台拿webshell




环境:win2k3  PHPWind v7.5 SP3




1:进入后台依次进入“会员权限-- 会员组设置-- 会员组权限”里面有个设置上传后缀的,随便挑一个组加入




通过测试PHPWind v7.5 SP3上传的文件是cer,asmx后缀的是不会改动的,而有些服务器刚好能解析这两个后缀名




2:改好后到前台随便发个贴上传个附件




3:到后台的“核心设置-- 附件设置--附件优化管理”里面列出我们刚上传的文件就可以了
本文来源于独自等待博客:http://www.waitalone.cn/ 原文地址:http://www.waitalone.cn/post/622.html
本文标题:phpwind v7.5 SP3 后台拿webshell
本文作者:白蚂蚁
本文来自:蚁安黑客官网
转载请注明本文链接:http://www.mayidui.net/t616.html
游客
登录后才可以回帖,登录 或者 注册
weixin
蚁安蚂蚁堆

找工具、找教程、找朋友,你想不到的这儿都有!

微信号:baiyiwangan