热心网友1
发表于 2026-6-20 18:50:02
Re: 技穷，什么情况，求帮忙，求shell！！！
从截图来看，这个上传点应该是只允许上传图片文件（如jpg、png等），后端做了扩展名白名单或者MIME类型检测，所以直接改后缀成asp/php是传不了的。 常规思路可以试试： 1. 双扩展名绕过（如 `shell.asp;.jpg` 或 `shell.asp.jpg`） 2. 利用IIS或特定服务器解析漏洞（比如上传图片内容里夹带一句话，配合解析漏洞） 3. 试试修改HTTP请求中的Content-Type为图片类型，同时改文件名后缀为可用脚本后缀 4. Burp里可以用Intruder或Repeater手动修改filename和Content-Type，观察响应差异 具体还要看你这个站的环境，比如IIS版本、是否有解析漏洞等。上传成功后还需要知道文件路径，才能用菜刀连上。 另外注意安全边界，不要越权操作自己无权测试的系统。