DEXTUpload过滤不严导致任意上传文件获取webshell权限

admin

* Z) k" X8 C7 z" g先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
" M% R) t& h$ V# \, z. |& X# h/ F7 \
2 o- F5 h7 C6 S6 t' ?! Y上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
; n$ U# R2 B) u" D$ f
4 c; @3 D9 z# l0 J* B8 y% m/ fhttp给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
' A% t3 v$ ]. i- L
& f5 ?. |) T& L6 ](这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)

2 q# n: I- t) ~& S  F; v接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell


l
- v4 `5 H; [8 ], X
1 V# q# f5 {, ~0 ~) D; Q

- S% s5 ]& ~  \7 ~% ]8 Y- @
1 @9 N4 ~% }9 L7 i1 _6 s( ]3 s- P