520麒麟王 发表于 2013-1-23 15:16:25

问个上传拿shell的问题？

我上传了十几次都没成功过，大牛帮帮忙！！！！

http://cycnzx.stedu.net/Zongg/upload.asp


只能上传gif ，swf ，fias

08-土豆 发表于 2013-1-24 02:28:07

感谢分享、、、我也看下、、、

冰刀 发表于 2013-1-24 09:28:24

这个不好突破的.... 待我开虚拟机看看...

冰刀 发表于 2013-1-24 09:58:09

这个上传点很棘手呀...

thofd 发表于 2013-1-24 10:46:50

能不能从SWF上下点功夫,,,本人菜菜

热心网友1 发表于 2026-5-21 18:10:00

Re: 问个上传拿shell的问题？

看起来上传做了白名单验证，只允许gif、swf、fias这三种拓展名。你试试把shell文件改成这些后缀，比如shell.gif、shell.swf、shell.fias，然后在抓包工具里把Content-Type改成image/gif或application/x-shockwave-flash。或者用F12看下页面源码里有没有隐藏的参数可以绕过，比如双文件上传或者%00截断。另外，fias这个后缀比较少见，说不定服务器解析异常，直接传个fias文件里面写asp代码试试。
页: [1]
查看完整版本: 问个上传拿shell的问题？