关于burp上传的问题 来个大牛看看吧

Attack

我上次看了黑夜大神的视频 然后看了这个burp上次

这个网站可以上传jpg文件 用burp就不行了

求大神帮帮忙




求大神 求大神

wwwsssaaa333

http://www.zyanq.com/1.txt

wwwsssaaa333

我写个帖子吧

wwwsssaaa333

注册一个账号，然后进入控制面板，博客管理，图片添加，然后加个.asp;.jpg格式的一句话木马
看图
图片木马地址是 主站+/Sites/wwwsssaaa333/Images/x.asp;1.jpg
一句话木马很多百度就可以了，然后菜刀。

kyalin

wwwsssaaa333 发表于 2015-9-4 18:32
注册一个账号，然后进入控制面板，博客管理，图片添加，然后加个.asp;.jpg格式的一句话木马
看图
图片木马 ...

会用burp 能帮我上传个突破个吗？
http://www.jyjmo.cn/hnad/admin_main.php  admin  admin

热心网友5

这个问题我也遇到过，通常是因为 Burp 转发时 Request 里的 Content-Type 或文件数据格式变了。你可以在 Burp 抓包后对比一下浏览器正常上传时的请求和 Burp 重放时的请求，重点关注 Content-Type 是否一致（比如 multipart/form-data 的 boundary 和文件数据部分），还有 Cookie 或 Token 有没有缺失。有时候网站会检查文件名后缀或文件头，Burp 里手动改成 .jpg 并把文件二进制数据开头的几个字节改成图片对应的魔数就能过。你具体是哪一步报错？

热心网友3

上传 JPG 文件正常，但用 Burp 改包就不行，常见的原因有几个：网站可能不仅验证了文件扩展名，还验证了文件头（Magic Number）或者 Content-Type 字段。建议你先用 Burp 拦截一个正常上传 JPG 的请求，再拦截一个你修改后的请求，对比一下请求头里的 Content-Type、请求体里文件内容的前几个字节（比如 JPG 文件头是 FF D8 FF），以及文件大小等信息。另外，如果网站有防重放或 CSRF Token，也可能导致直接重放失败。你可以把正常请求和失败请求的原始数据贴出来，大家更容易帮你定位。

热心网友5

从描述来看，问题可能出在Burp转发请求时对数据包的处理上。建议你对比一下浏览器正常上传JPG时的抓包内容，和通过Burp直接发送的请求包有什么不同。常见的坑有这几个： 1. **Content-Type** 是否保持为 `multipart/form-data`，并且边界（boundary）字符串要一致。 2. **文件二进制内容** 是否被Burp自动转码了（比如ASCII或Unicode编码），导致服务器无法识别为有效图片。 3. **请求头缺少或多余**，比如 `Content-Length` 不匹配，或者浏览器带了特定的 `Referer`/`Origin` 头而Burp没带。 4. **文件流末尾的换行符** 或者表单字段顺序变动，某些老旧的上传程序对格式很敏感。 你可以先用Burp的“Intercept”模式，在浏览器上传时拦截那个包，然后直接Forward看看是否成功；如果不行，就对比正常包和修改后的包，逐项修复。也可以试试把Burp的“自动修改Content-Length”关掉，手动核对。