|
|
: c" m$ m, b0 @1 N
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传* h+ V4 V$ f, m
+ P+ i- M. R9 f* p1 \$ l
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息/ W* ~" c* R d; ]; x) i4 W
: X# V! Z! G2 c9 p7 ^5 P- S
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
* O; o3 x: n! F: u% B
* E0 X- e+ f$ q# G% G. r; Z(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
$ S% r, j* I7 _0 B
6 v: C1 @. t$ C1 ^: s接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell! q5 j! Y7 ~/ K; e9 Y& I" L* p
5 T' D% {/ }* b6 I9 M. Z! E* r
A7 h8 U& m! `/ w+ l
l
9 g* h0 E( _% `( \
2 [) P, Y# t: X: {! q% L1 n w7 E9 S/ B! ^4 I1 Y
7 ?5 V: b# {* H
a7 J* N7 y4 T% K% d4 u |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53