利用抓包神器burpsuite绕过上传漏洞 

阿城's Blog - 关注网络安全 黑客技术爱好者-阿城's Blog是一个关注网络安全,热爱黑客技术,分享各种技术教程资讯 —关注交流|web安全|漏洞发布|网络攻防|信息安全|网站建设



利用抓包神器burpsuite绕过上传漏洞

2016-10-26 23:06 作者:阿城 | web安全 |

先是找到图片上传的位置:

       上传个asp文件试试,一点击上传就出现:

       这样基本就可以确定是本地检测文件后缀名的方式来检测上传内容。
       接下来先将asp文件的后缀改成.jpg结尾的。并开启burpsuite大杀器!!!


       开启成功后,开始上传.jpg结尾的文件。
       点击上传后,会自动到burpsuite中,在History中找到post,并将其send to repteater

       在repteater中找到filename。将其改成.asp结尾的。

       点击go,再查看收到的数据

       说明成功了,用菜刀连接。




文章作者:阿城
文章地址:http://www.ac166.cn/post-40.html
版权所有 © 转载时必须以链接形式注明作者和原始出处!

 

仅供学习与交流,遵循法律法规 & 如有侵犯您的版权请联系我删除 & 手机版

CopyRight © 2016 阿城's Blog - 关注网络安全 黑客技术爱好者.  All rights reserved.