|
|
& E4 E0 u, ]" F. w
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传/ u4 `) A0 W& r) }+ r6 x& l$ H8 m
2 j* c6 Y. ^- a, X- ]8 o0 X上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
9 ^% U0 }+ ^' B- W7 ^& a
3 y# }5 K2 b! r2 D" ~+ F: Z$ {http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了./ t, v: C# N( m# s
. i, R, ?* v( \" H
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
4 {% k! Y( J) s( M3 Q4 s
0 @- C1 d+ r& v接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
. z j+ l2 T1 g4 I& s
% @7 m; N3 l% H1 O5 ?4 `! ^3 f, B( _9 @$ w) k, X( b, N
l$ N& W3 j* h: ?* ]3 `/ _5 S# \- n
, x& \- M5 K N& z! A6 r; P; ~# \3 D
( b0 }* U+ D5 ~: ~1 a0 u6 U+ q# G+ Z& ]4 o1 c% F# I6 W
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53