WebShell文件上传漏洞分析溯源(第2题)

最新推荐文章于 2022-11-29 10:45:44 发布

原创最新推荐文章于 2022-11-29 10:45:44 发布 · 181 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#墨者学院 #文件上传

本文介绍了一种利用网站仅允许上传图片文件的限制进行渗透测试的方法。通过将恶意代码伪装成图片文件上传，再通过修改后缀名绕过限制，最终成功连接服务器并获取KEY。

解题思路：
1.打开靶场尝试上传文件，得到提示只能上传图片后缀文件
2.构造一句话木马并修改后缀为JPG
3.选择构造好的JPG木马文件上传并使用BrupSuite截取报文
4.修改捕捉到的报文，将.jpg后缀修改为.php并发送
5.得到路径，使用菜刀连接得到KEY：mozhe738dbe4cd3009c463152fcd7695