|
|
+ H6 \* l+ y; o8 u% I先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传6 n0 {* [" f/ N0 K. Q
* F* n1 A6 K0 Q1 f. R2 `
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息! V- U1 q+ i; |( ^5 c; c& y1 N
7 x; ^' G$ v$ G2 `
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
. u/ F J0 n2 Q+ F
6 a: M8 U7 K, \9 ^ r' j' H, N; w(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)$ p# Q5 G8 D- }# S5 N" Z
9 y6 o. z! b1 ]: |) N8 @接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell# n5 m0 F1 j" z9 a, s
- c7 Z# s ^: I. b
9 I( x' b8 q+ El- `' L: J8 Q& H* R; w: O: A' |4 k
: `# |8 t: c: i! o1 @4 V3 m3 L9 G% a9 x4 S" F% W3 X) e8 e; v0 [
& w; v* Q3 u) A" c! E3 j' ~ K8 d9 S' {$ q2 \# D% @7 h6 L! D& q2 E
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53