DEXTUpload过滤不严导致任意上传文件获取webshell权限

admin

( H7 C1 c8 h  T4 [7 i9 G$ S- L先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
4 F2 m5 c( j' a9 L7 {2 U' H4 f
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息

; N& r- G* ^$ ?/ q, Q! y! J8 h, Nhttp给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
1 M+ w& T2 X/ \+ i4 [
* d8 y, i' U: l) i4 X(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
( q0 v5 I4 j& s
! V1 t- |8 j" b8 a: ?" h  w接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
9 y2 B. o8 }. _9 S( S7 w8 U- ~8 P
2 u( L" [+ \. M" R
5 u, G$ M# B2 A2 I% Pl

8 L4 Z4 u6 J( @. n) i; F

2 z% V' {3 S$ W3 f+ w
! C8 y7 ^; X& t+ |

angel

撸过