|
|
- u3 |6 y. L4 ^1 z
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
/ M; ?+ M6 R' Z a1 n$ a& J. O) j. X7 ~. v5 V2 P9 }& l# S
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
1 n, Q2 ?# S& m" E
1 Q0 a" g6 L1 n* Ohttp给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
6 v# s" f0 o# Z- \# x' c8 b( C) P4 q9 v/ A0 R# V9 G) T
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)* H; T; G; e5 p7 b* N
/ y& n" w4 S5 M* b) i: Q1 L
接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
M8 v) v4 T# b G
* Q7 Y+ d& U: G( o& {% j3 V, E n: h& \2 c" o. I
l' y; W) y6 D) W; {+ {/ |3 K W
% G9 v- l6 ?. R; y0 q
, W* @8 z+ ~- w/ |- O$ l7 r( W- k- V k Z4 X+ X
9 n6 }' q: S) g, A& B# |! z/ ` |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53