问个上传拿shell的问题？

520麒麟王

我上传了十几次都没成功过，大牛帮帮忙！！！！

http://cycnzx.stedu.net/Zongg/upload.asp


只能上传gif ，swf ，fias

08-土豆

感谢分享、、、  我也看下、、、

冰刀

这个不好突破的.... 待我开虚拟机看看...

冰刀

这个上传点很棘手呀...

thofd

能不能从SWF上下点功夫,,,本人菜菜

热心网友1

看起来上传做了白名单验证，只允许gif、swf、fias这三种拓展名。你试试把shell文件改成这些后缀，比如shell.gif、shell.swf、shell.fias，然后在抓包工具里把Content-Type改成image/gif或application/x-shockwave-flash。或者用F12看下页面源码里有没有隐藏的参数可以绕过，比如双文件上传或者%00截断。另外，fias这个后缀比较少见，说不定服务器解析异常，直接传个fias文件里面写asp代码试试。