|
|
+ b- j# ~: Q* q2 p先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
, |( d" s( K5 o- v6 a# g! S4 p
' K! o; H( q0 K+ n4 U7 M( D5 x# ^上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息, m" X$ _1 G* H
3 Q( K- d' a3 b7 z" z0 c7 w0 E8 `
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.1 d" g7 o8 W$ Q) L7 o, ]3 r
6 O3 N7 {9 t/ s% h8 \* o! I" {. Y' m(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的) w4 Y# `/ n4 |3 ^2 f% q9 R
0 i. w5 F3 Z1 N* U" j接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
5 J! j" L; p3 j% ~* r
0 T' t+ k" x/ Q1 z% u! M: Z, b, e; ~& G
l# ]5 g8 J( v' `6 `1 |/ T+ {1 J4 e5 E
& a& ~& P& U/ B+ x4 Q% n3 H3 c: @6 Y% F1 q0 y* O: H: P, a) b
3 ]$ D ]6 f; R- Y9 t4 n% \6 H
' V% K" W( @7 \9 F2 f- f7 \3 x |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53