|
|
/ S3 c/ `0 m3 _" [( Z先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
5 w' ^ k6 @$ J) i! E5 j, z/ j
- J0 g3 P. O/ i0 C5 A6 o* U上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息# P! t1 H- J# F6 @! u
( L7 D+ C) B: Qhttp给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.' P- S; z ~) o5 R& W
2 L- k# v; }/ _$ g4 F
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)
7 ]- q: R+ L2 I" X. q7 g7 f4 D1 l2 B8 Z, `7 c. T* d7 |% _
接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
7 v; t* |9 ~ Y! \0 y; l; x4 w# y0 z% l( q" E$ M
1 ?* J! K; v1 Wl- j, M% ^) u0 J2 j3 o8 Z5 Z' J
- Z/ r, `' h- ]) @" U" i3 v3 ]
1 J3 T" }5 Y6 V7 m
9 B7 i+ A4 U9 N
8 l3 b) W2 c0 w6 A) @; x |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53