|
|
1 J2 ~3 {! e- X6 S3 ?1 r
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
$ R8 z' ~6 r( \9 K& c$ R2 R# o4 X
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
0 j) I/ W7 e" Z' W0 Y! P
) c+ `: e+ W, Xhttp给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.% ^! H( j: A0 q. W% G, E/ W
3 G8 s. J2 T2 f' R$ ^. v6 F0 H6 c( ~(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)2 Y0 G; F. r8 @+ j
1 u4 B5 V) K, w j9 d接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
7 }6 M/ C/ v' p7 q7 ]! l
& w+ J% i3 J( r4 `5 r8 i* {& b$ U% w, ]1 z( v" I0 f
l2 Z/ q P/ P+ o2 D
: E" k" ^- {: Q- @7 F4 y3 R+ \
% B" B. q' D. y! {8 ^* n7 F
7 @/ u. W5 f) C, F; }' _ \
1 t/ z: H/ U0 Q8 s4 _1 Q& y |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53