|
|
6 \! l; P1 M* ?# a
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传) S: ]6 x/ e+ J) D2 n& k$ M/ I
" F: S7 _' k: D. c# l0 l上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息
& `" O7 [8 q2 `: V5 Q4 D! w( \; [6 C4 F% r; w
http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.2 O: f: S5 w8 {0 G: ^
f9 u: X( K O; M2 u- C
(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的)- w6 O+ r `2 U6 _! h
. Y0 O) ~1 v8 Q7 a" l1 S& q接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell5 K' G$ _! m) p$ Y& p
% n% R3 B' M& u* f2 f3 \8 Y# l6 @5 m/ u/ R; X: L
l
6 o: {( ^ v' D1 X" Y7 L4 ]# E" ^$ X$ \' d3 J L8 A
3 O# q; w5 b. K
! C( O0 L" o2 s+ {5 y9 i. x
, b% l1 n$ i) _+ E z
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53