|
|
0 i1 q5 B6 J' _
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
. m$ a/ \, f3 o- R8 A5 @. @4 a! Z3 `1 M3 D2 H/ h
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
( T; ^- G% A# U
5 i$ i! ~% P# _/ O& Thttp给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
4 X, C$ a* j& ?' w. R3 _- ^# C
8 ^7 X9 u3 s* l(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)& T3 S4 I- z9 i+ ~3 [$ `
1 J4 m1 ? P2 K# M接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
, w( s2 m' i& ?% _3 y4 S4 v% E/ g5 \/ k1 Y: ~
8 w# L) D$ Q3 z( s7 W& o6 J
l
8 ]$ k/ Z, O/ _4 z( e7 @, C
! V$ b( H0 I+ h, a7 k
0 o& r7 v- R) U2 @# w8 g# j: ~2 G* S/ [+ s5 |) Q4 Y
# I3 l* s" i& r: K; N( k; L4 ~; a |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53