查看: 2328|回复: 3

后台上传拿shell遇到问题求助

[复制链接]
发表于 2015-10-29 18:30:09 | 显示全部楼层 |阅读模式
第一个问题是,用明小子上传,抓包,提取cookie,明小子提示上传成功,但是显示的路径是带有时间的gif,后缀还是gif格式,请问是什么情况,怎么解决这个问题

第二个问题,nc上传,抓包,修改了包的数据,filepath和路径修改了,c32编译修改,nc提示上传成功,最后拿着路径连接,但是页面是错误的页面,请问怎么解决


因为还在上课所以没有配图片上来,求大家指点指点
回复

使用道具 举报

发表于 2015-10-29 19:02:43 | 显示全部楼层
你能把网站私信给我吗  
回复 支持 反对

使用道具 举报

发表于 2015-10-29 23:14:26 来自手机 | 显示全部楼层
我个人感觉是你没有利用它的解析漏洞呢?上传成功gif肯定是没有用的呀!不同服务器类型用不同的方法让他解析成asp/php等等才算成功吧?我不知理解你所说的对不对,也是手机看到的。如果是我说的你看下这个http://www.ihonker.org/forum.php?mod=viewthread&tid=6454&mobile=2    如果不是就等等大牛来回答吧!:是

点评

谢谢指点  详情 回复 发表于 2015-10-29 23:21
回复 支持 反对

使用道具 举报

 楼主| 发表于 2015-10-29 23:21:57 | 显示全部楼层
H.U.C-Star 发表于 2015-10-29 23:14
我个人感觉是你没有利用它的解析漏洞呢?上传成功gif肯定是没有用的呀!不同服务器类型用不同的方法让他解析 ...

谢谢指点
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

旗下站点

邮箱系统

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2025-5-2 06:36 , Processed in 0.057791 second(s), 17 queries , Gzip On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部