|
|
: K5 n7 L5 B" G" p
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传) r4 c" m% b# q5 n9 d# S
0 n) O, _' a: r
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
" w( C! e' C/ C# l7 t. W, A) ]6 O
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.& q' j1 M. o4 f
8 H4 J& n4 b* H- Q
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
# h7 F2 K, a7 E# z+ C$ q% d# m# N' d- W* U6 W' S
接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell7 U* N p; S8 _" J7 |4 H! x: n" R
! t4 \, v, ~7 M8 b2 @9 P) k* P
$ W* E" K1 S! L
l7 F: ` r5 N/ r) n
- F/ G+ c5 o4 ]
2 u+ A- C1 F1 P. @6 P Z
Y/ y8 n) G( |
9 D8 w/ B, A2 | |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53