|
|
7 t4 ^6 t( V& `3 s
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传* U6 B9 s9 K/ |1 c9 P+ ~8 B) p, \; x
7 ?. @( A! n, G0 u
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
1 W' Z4 E5 | ]0 d* g l
4 Y8 d1 g% ?, l6 @9 p+ U4 T1 |9 Mhttp给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
! I/ ~1 f" _! T* r
0 U/ C6 d' w6 _; S! u. i(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)3 H; [* e: h1 p8 w( ?- s( o, b
1 S: y- y+ I. L7 i8 U( |
接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell4 v7 Y- S& C% |+ v W6 w7 W- q
6 Z& [/ R5 c* i# R: W7 T& ]4 l* R. ?. C! ^5 Q
l
1 f. C6 g* s# Z) V. X' `! H# I' ~& ~0 ?/ V+ p+ K
' B% i0 K3 q3 D8 S1 G# y7 \/ [- H/ j
6 ]# n6 a; I4 k8 T! x
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53