DEXTUpload过滤不严导致任意上传文件获取webshell权限

admin

9 N! E+ z0 f* F6 j! D先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
) i0 F  Z" T' V4 v2 w5 T2 {
; U  o. f8 m- x& h上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
! e3 J0 f5 p- ?. r
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
4 c6 Z2 j4 @) E+ N, S7 ^- H
/ o+ D* m1 l& w9 U# S- ~2 \(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)

接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
+ w* z) D& Q( G& U, u6 O& z* t
: [+ q8 y9 o7 {% W) L7 o
6 X) }) Z0 P* ~! |% W* ~1 P6 kl
  p. ?. {* ^- y% y) e/ ^
: \: f) ?" b, }- B) k$ f

angel

撸过