墨者——内部文件上传系统漏洞分析溯源 内部文件上传系统漏洞分析溯源
1.选择合适的文件上传
2.可以看到为*.asp
文件
3.可以推测出此站点为IIS
4.上传shell.asp
试试
5.上传报错,将其改名为shell.asp.txt
上传,发现上传成功
6.有个问题就是服务器将我们所上传的文件进行了重命名,故我们应该想办法截断
7.经过测试发现不行,那么查看一下操作系统的版本Microsoft-IIS/6.0
8.看看此服务器有没有什么漏洞,发现此版本有文件解析漏洞
9.把文档中的内容替换成一句话木马
<%eval request(“test”)%>
10.上传试试
11.改上传的路径为123.asp
,那么此目录下的所有文件就会被当做asp执行
12.接下来,使用菜刀连接
13.找到flag
KEY:mozhe8d9d6022cc9ac37e39936699415
文章来源:https://www.toymoban.com/news/detail-458966.html
PS
:使用菜刀连接,一开始我还以为马儿有问题!!!
有点坑文章来源地址https://www.toymoban.com/news/detail-458966.html
到了这里,关于墨者——内部文件上传系统漏洞分析溯源 内部文件上传系统漏洞分析溯源的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!