|
|
; `7 f: N+ S% b% @6 l! Q' u n3 l+ o! m
先选一个可以上传的gif图片,进行正确上传,刺探功能是否可以完整的上传
, e- S+ s0 p7 _8 m4 X# x' O5 @0 P0 |& W3 B
上传一下,不知道传上去吗?所以我刚才在上传时候的时候运行了抓包,接下来我们看看抓包信息* C& ~- l8 k9 M) K% o" q" g
4 \; o2 ^- x7 u7 J( J0 T; ?http给我们返回了信息,文件上传上去了,还给出了一个准确的连接地址,好吧,现在我们的刺探工作已经完成了.
9 T2 k+ |/ _: Z" E$ `
. m3 _; i! |; F(这里不必要是说的就是,这个上传肯定是限制上传asp.aspx等等等的), V* {3 r0 u. C/ L, k/ i
' g% ]! g. q1 x% W接下来我们用burp来进行截断上传asp文件，成功得到一个asp的webshell
0 v' w* P' t& V' n9 U1 x# I t, \3 U) y: z+ [; e5 D
; \( ^, y% ]) m
l( h! a/ b0 E2 o B, K* x) k. T
) G$ X4 S R$ U0 e
, M# h7 ? S, d9 `' S, _6 Y+ _9 O& o2 n
! |" k j6 L$ s3 u7 G. z |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-1-29 19:45:28
收藏
支持
反对
发表于 2013-1-31 13:21:53