|
|
- M5 A1 I4 m& [" Q9 H' _$ b$ z4 [- T
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传% k6 [% Y) u" H0 G+ U
% |* }. M: F3 M* V上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息: O' \ ^7 G: X0 ?1 R9 @7 q6 A
0 C" e; Y6 c0 m( jhttp给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
' f9 m+ J& [9 v- @; d$ n* s o" b/ P& Y
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)! c1 j: d' ?* F' ?+ U
3 x. Y/ @2 E+ j7 b, [5 I( f接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
R O3 n! P4 D( V) k% ?, M) L9 u0 Q
: a1 F C/ X3 T) z
) D; F! O6 x$ u. s' vl" a* g; W& P) T2 h8 @1 C. N" Z
3 `1 D. t* a. X( Q7 e4 [3 r' ~+ r; @
# n4 b: z! S4 e% g n v6 c) t( R" Y5 {& w% H6 a- F( T5 M; ]
3 e: @- M7 F% {- {: g |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53