DEXTUpload过滤不严导致任意上传文件获取webshell权限

admin

4 C* j+ }; i! Y( s2 ^4 u& p& Y9 C1 ]4 w先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
+ G" J& p/ [+ y5 b
6 \7 v5 y% u. ~- }0 Q上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息

* C& k' j% ?0 R: r8 [1 a; T* Zhttp给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
4 i& S* J8 U- Y; }% \
% t7 D  t% S* P5 H$ W1 A3 _(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
: a4 p8 y9 I) k. n8 {6 J0 g: B
接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell

& W1 ]' s$ K) N. u7 |3 X. P8 W, A
l
! e* l& d# j4 }


: T& U8 G# h9 I* }" x& Z2 v) C
( U( ^( w# L7 b  a9 e# w- g

angel

撸过