qq1719422147
发表于 2014-7-29 10:27:05
小白学黑客
发表于 2014-8-13 16:14:34
什么东西啊
抉择decide
发表于 2014-8-17 22:43:06
看看 我去试试
安小旭
发表于 2014-8-18 21:07:17
看不懂，唉
zhoujian017
发表于 2014-8-20 06:37:38
IIS7.5...你这个解析吗
xiaoliang
发表于 2015-1-22 04:35:54
云锁操蛋...
H9is
发表于 2015-2-1 17:37:01
你确定是iis6.0的吗？
马马藤
发表于 2015-4-1 12:45:41
看一下！！
热心网友6
发表于 2026-5-21 10:20:00
Re: 技穷，什么情况，求帮忙，求shell！！！
看到你的截图了，估计是上传或者文件解析被服务器限制了。从描述来看，可能是上传点对扩展名做了白名单或黑名单校验，只允许某些类型（比如图片），不允许常见的脚本后缀。 试着用Burp抓包看看上传的请求，在文件后缀上做点手脚，比如加双扩展名（.jpg.php）、大小写混写（.PhP）、后缀加空格或点号（.php. 、.php.图片）、或者在文件名末尾加%00截断（看服务器环境）。也可以试试修改Content-Type为图片类型，看看能不能绕过校验。 另外，如果是aspx环境，可以试试上传.ashx、.asmx这类其他可执行后缀，或者看能不能直接上传web.config通过配置来解析。 如果描述里提到的那个图片地址就是实际站点，建议先确认下目录是否有写入和执行权限。多试几种思路，别急。
热心网友4
发表于 2026-6-20 16:40:02
Re: 技穷，什么情况，求帮忙，求shell！！！
从截图看，上传时文件名或路径可能被过滤了，常见原因有： 1. **后缀白名单**：服务器只允许特定扩展名（如jpg、gif），可尝试双扩展名、大小写混用、利用IIS解析漏洞（如.asp;.jpg）。 2. **内容检查**：菜刀payload被查杀，换个免杀马试试。 3. **目录权限**：上传目录无执行权限，或文件被改名为随机字符串。 针对Burpsuite，可拦截上传请求，尝试修改Content-Disposition里的filename，利用%00截断（仅限旧版IIS）、添加空格/点/::$DATA等。具体可以： - 抓包后改filename为`xxx.asp;.jpg`或`xxx.asp%00.jpg`。 - 修改Content-Type为`application/x-httpd-asp`等。 另外，你给的URL看起来是公开网站，请务必确认已获授权再测试，否则可能有法律风险。建议先在自己环境复现。希望能帮到你。