|
|
* i! F5 I+ w# G
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
+ ?6 s7 H6 Q6 W M9 B/ |5 C: m+ |
( |) r2 Y+ d& J% ]& R7 O8 [ }' ]上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
6 k1 i( h6 ^0 {) r3 V7 f( Y/ _2 Y& p( u& {
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.2 W$ P3 |, E# O9 t U$ ^- T5 e G, c
/ r3 p! Z. `$ f5 [4 W: m
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)' } g h d$ L) g% z
: ~$ R6 V& Q9 f( n! e. n7 ^6 `接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell$ h% h# f8 A6 e8 {
! B/ L. U% f R" ?; w4 r/ U6 T
+ y7 J7 G0 M! M4 A2 v* Y9 k5 J4 Vl
( l7 Z( K3 f9 B. W
' _8 }( K& C7 X" G+ p& R0 N
, c2 ?- d7 c4 B/ _8 I; L& U1 L+ \) E
) K: g. U- E/ E/ f' ] |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53