|
|
9 l& W# ~# C8 R$ n; [0 @: E/ k
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传' d/ `% Z+ j c& ]6 |# T
& Q0 F K P% N% K( u
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息, w$ T6 N$ d+ w0 E# y$ z
; Q8 j5 o; S. H! k9 ]http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
. \+ X5 q$ M1 X' ]& A5 h+ F4 P5 U8 O+ W
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的) s$ _2 ~" Q$ z$ _4 |5 U+ z
$ @2 ~. `: `% M( B$ g接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell! J2 c. z/ K: L: c3 G# J# Z. y
. h5 m, ?5 H# d: r) j
' U' |& Z4 i% O& Bl
9 r5 s& L5 I& U3 h1 |
0 M) B; l( f+ ?: E) [
4 O+ g/ ~* X: b8 N7 K; b: p( H( S7 p
$ i: v. S3 ?+ @
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53