中国网络渗透测试联盟

标题: DEXTUpload过滤不严导致任意上传文件获取webshell权限 [打印本页]
作者: admin    时间: 2013-1-29 19:45
标题: DEXTUpload过滤不严导致任意上传文件获取webshell权限
[attach]175[/attach]6 c" v4 N, [: E: S
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传" }' N' I3 z+ D. }4 J# @. e
[attach]176[/attach]( I/ h# r4 \; I% l4 _4 Z) a' A
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息2 Q. D7 E1 C, d
[attach]177[/attach]: ]! a4 q" X; H% n) i* b
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.; L. u/ n$ `1 e, |" R7 j( `

1 g" H& x& s- o# [7 P, W(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
: h* m; y( P: C: q' \" s2 ~( b+ ^  W  @. Q: m8 @- [' Q
接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
: q! _  r/ H6 R3 b
; ]. u, q- a! d: W[attach]178[/attach]
& g' b& I/ v( c* ^" `l
/ I% Q2 Q8 u4 p0 c( y+ F5 y; {6 C7 y
& P2 y3 E6 X; M0 a
6 ]7 n: K! m/ R
  _+ U( j' C+ Z2 y
作者: angel    时间: 2013-1-31 13:21
撸过



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2