DEXTUpload过滤不严导致任意上传文件获取webshell权限

admin

先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
1 w+ u  D: F8 |  e4 ~! f2 H; Y$ ~
, e  G- A4 Z* E上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息

http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
- B- I% o3 V; c) J  _3 ?& f, j8 H
: j  U) A& m1 L- p! ?' T/ j3 ~(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
, ]: ?3 y! C0 ^9 j9 y2 i
接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell

& {5 p' r! Z7 j8 {8 v3 H! O
) n8 r8 Z* c$ Kl
1 k  H2 e3 g0 b
- x  W8 d0 T+ w- e

% U1 u7 P% C5 k" M' ]! l
- [% m  L4 v$ k+ w

angel

撸过