|
|
; N1 [: z' K* v" S/ Y; q$ u
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传" {* G2 N8 t9 Q5 p
; {% N8 c4 J5 Y& ]
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息5 N$ |2 r+ L% {9 ]+ D, g# g% S- n
9 S3 |2 Z. F0 U# r" t$ V: w2 D, L
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
7 m2 a/ X1 ? ~$ E+ D
) t$ k$ G) J: ^% r- H! F% A(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
1 X' Y& |8 ] \9 d/ O* a5 P4 z9 [) J% ^1 J0 `8 U
接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
% I% u# J7 i. n* _& ], n( p& U
* @/ z5 X2 `- ~9 c" K+ {$ Z- G! B' {' P7 a- X l
l0 C5 J; A, Q5 w% u
+ Z2 D. g; o# h3 L" w. \' g! {* [0 s
- G8 R& K( n) s, t
7 E( O# } |: y) V; u: Q8 T
. U; x4 E- m9 x: D. W4 U: L$ E |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53