|
|
; i. K# d( P: Z( o先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传* H, K5 P( E( k4 X1 z$ g
# O* P1 C$ `( g# K5 _0 ?, O6 k4 R! L
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息) v8 ~! e" {0 n; ]9 B: t" L! y: @
7 l6 J7 D7 q& e; _; l9 B2 K
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.$ h4 `% }+ k" c! c* B& l9 k. J
4 R4 `! P4 e8 R2 ~0 I$ q, ~
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
# s8 f; s f0 w4 q+ ~% b) P% F5 n! y5 d7 Q0 t3 A. x
接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell. t6 R" I3 p" U/ L
$ G; x O- ?* o# b. ]* _$ ?" F* @% m) i
l: Y* Y. {2 g g5 h7 C( h
3 C" m. H, a f* T! g3 b
[$ C8 N& d8 J0 z% C
$ F" ^% n' P! m6 E6 b$ ?$ C* U% x& b1 b. l* O2 t: D) t; w- O0 W/ a# X
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53