|
|
+ p) T K' f( z$ r) B0 T先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
2 {; u1 Z. H3 V" R+ e; n4 d) [) a3 q* J) N! O
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息) n% ?$ L0 v1 {% z, r
2 R) |' W! ~( D3 Qhttp给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.. h- F# L, I7 G u% F' `. x
$ c4 x) x' Z+ l" C- _
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
: D* T: F5 Q; I" q7 o, {
( m7 y! F" M3 N' E7 G. j接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
! w& k; v% p$ L8 o' R
" P2 [6 T0 _) o0 s, n9 S1 \5 A" Q+ S: R* M7 m" ^- W
l/ Z7 h* O6 \/ t& c* ?, j
$ Z9 @" B) X3 f8 D) ?- l1 w2 [' {1 ~6 A' w# ~- B. Y3 \
* E( Z8 P' {* b* a* b
K( Q# j5 ^- _1 E8 J |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53