|
|
% q# f: L K2 O0 v6 P
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传; d' R; \& N. O. y
6 U2 d5 u/ i. U) ~' M1 g0 z' x上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
/ \$ j5 B: ~) |. k
9 p+ E% K9 N& V1 N# g& ~0 [http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
. }& h" i* t( T2 N+ I) l8 Z0 C" z) Z
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)8 |0 q6 w7 e% S p6 ]
) n3 `1 g; e; X8 W; E( M接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell, c* a5 r7 R4 }1 W2 F3 Y
. h& K, J; M: p3 f8 |
5 b. l& L" |& ]# w( cl$ }# X+ a9 `7 c% d) s* q
0 E* b* q" A* J* b2 j M* T+ P, v" j9 w' k+ O* Z: d& b! G, o6 Z; v+ j& K
% ]( C4 i0 R4 Z4 H+ D7 v' G3 c
2 ^2 j: b0 J3 J& ^
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53