记一次上传绕过

最新推荐文章于 2024-06-17 20:57:56 发布
原创 最新推荐文章于 2024-06-17 20:57:56 发布 · 120 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

闲着没事就测测站，第一次拿到shell心里属实很激动啊
在这里插入图片描述
弱口令登进后台，找到上传点抓包，熟练得操作
在这里插入图片描述
尼玛还有这种，菜鸡得我直接慌了，沉思了一会想应该是content-type在作怪
随手一波百度
在这里插入图片描述
直接修改content-type:multipart/form-data
在这里插入图片描述
成功
上蚁剑
在这里插入图片描述
成功，菜鸡终于拿到shell了，太激动了

漏洞挖掘 | 记一次绕过宝塔的文件上传
2301_80115097的博客
07-18 828
前几天找到个可以上传任意文件的上传点，成功上传phpinfo页面并能访问，但是不能成功上传一句话，发现这台主机装了宝塔，经过反复尝试终于成功上传一句话并连接。
记一次文件上传绕waf getshell
sweelg的博客
06-06 718
一次实战文件上传绕waf getshell
记一次上传webshell绕过waf以及爆破数据库
07-08 1341
记一次上传webshell绕过waf以及爆破数据库 本人使用的是靶场，我是来讲究waf的 先查看代码，发现第一关是前端验证，那么就是上传一个带有webshell的后门图片 上传，使用burp抓取数据包,更改后缀 然后放包，发现到了waf 现在试试绕过waf 绕过waf有两种方法: 一.让waf检测不到你的脚本后缀(这里我使用的是php) 二.使用其它的脚本去上传，也能执行php代码 这里我使用第一种方法(第一种方法里面有很多小方法)： 数据溢出-防匹配(xxxx……) 不断去匹配数据，数据量特别大
html 上传文件_【实战篇】记一次文件上传漏洞绕过
weixin_39636099的博客
11-25 1513
点击上方“公众号” 可以订阅哦！Hello，各位小伙伴大家好~最近有点高产似母猪~那今天就少写点，简单记录一个文件上传漏洞的绕过吧~(机智如我..)之前也介绍过一期文件上传漏洞：【文件上传与解析】文件上传与解析漏洞总结v1.0一起来看看今天的内容吧。Part.1漏洞挖掘漏洞测试 目标站点登陆后可以上传公司logo：先随意上传一张图片：//可以看到文件被重命名了，但返回了路径。直接访问路径...
文件上传绕过的一次思路总结学习
Adminxe的博客
06-21 2150
我是来总结的，嘀嘀嘀开车了！！！0x00 测试上传正常文件这里可以判定文件名虽然是重命名，但是可控的，因为我们上传的文件名被带进去了(_1.txt)这里利用的思路主要:1.目录没有执行权限（通过控制文件名进行../../跳目录，跳到可以执行脚本语言的目录）2.上传文件找不到路径（通过控制文件名进行../../跳目录，层级跳到根目录进行访问）3.上传白名单截断 （有些文件上传处是白名单，后缀名不可以绕，可以利用控制文件名截断的方式去绕过白名单，例如1.jsp%00.jpg）
实战|记一次文件上传绕过
公众号:乌云安全
05-14 699
hello 大家好给大家介绍接口上传绕过，同事发来一个网站说有很多漏洞于是故事就由此拉开 （由于网站漏洞还未修复，敏感信息全打马赛克，仅提供绕过思路） 网站有登录界面，用同事发来的账号密码直接登录 进入后发现已经被打上xss 在照片这里发现了上传点 开始上传文件burp抓包，把后缀jsp试试 返回包提升无法上传jsp和html文件 我们把后缀改成jspx试试，发现返回200 网站这边提示格式不对，这难道是..
文件上传绕过
helloKittywz的博客
11-27 1033
学习记录
文件上传常用绕过方式
weixin_43077878的博客
04-02 6859
1.前端。
记一次绕过宝塔防火墙的BC站渗透
小司机的奥拓
05-27 1760
由于主站存在云waf 一测就封 且初步测试不存在能用得上的洞 所以转战分站 希望能通过分站获得有价值的信息这是一个查询代理帐号的站 url输入admin 自动跳转至后台看这个参数 猜测可能是thinkCMFthinkcmf正好有一个RCE 可以尝试一下白屏是个好兆头 应该是成功了访问一下尝试蚁剑连接 直接报错 猜测可能遇到防火墙了然后再回来看一下shell 手动尝试一个phpinfo果然存在宝塔防火墙。
实战记一次文件上传绕过
web15085599741的博客
05-20 457
hello 大家好给大家介绍接口上传绕过，同事发来一个网站说有很多漏洞于是故事就由此拉开 （由于网站漏洞还未修复，敏感信息全打马赛克，仅提供绕过思路） 网站有登录界面，用同事发来的账号密码直接登录 进入后发现已经被打上xss 在照片这里发现了上传点 开始上传文件burp抓包，把后缀jsp试试 返回包提升无法上传jsp和html文件 我们把后缀改成jspx试试，发现返回200 网站这边提示格式不对，这难道是传说中的白名单吗？ 下面这张截图不着急，我们看到img这个接口没，我们试下改成jspx会怎
2024年网络安全最新实战 记一次文件上传绕过
2401_84302583的博客
05-01 88
开始上传文件burp抓包，把后缀jsp试试返回包提升无法上传jsp和html文件我们把后缀改成jspx试试，发现返回200网站这边提示格式不对，这难道是传说中的白名单吗？下面这张截图不着急，我们看到img这个接口没，我们试下改成jspx会怎么样，说干就干（改成改成任意数都行）我们查看返回包试试!上传上去了，不按套路出牌我们用特斯拉连接试试成功连上而且还是root权限，渗透点到为止。原创投稿作者：l8l1。
【文件上传waf绕过练习】
最新发布
My笔记的博客
06-17 1469
【文件上传waf绕过练习】
ettercap 中间人攻击
qq_46804551的博客
04-29 1130
ettercap ettercap是linux下 一个强大的欺骗工具，当然windows也能用 是一个统一的中间人攻击工具 转发 MAC 与本机相同，但 IP 与本机不同的数据包 支持 SSH1、SSL 中间人攻击 ettercap支持图形化操作和命令行操作。 下面我就演示图形化操作抓取目标机浏览的图片 启动ettercap ettercap -G 将目标机和网关分别添加到Target1和Target2 然后点击小圆圈，选择arp posisoning 点击OK 接下来在新的终端中输入 drif
Mimikatz使用
qq_46804551的博客
04-04 1108
简介 Mimikatz 是一款功能强大的轻量级调试神器，通过它你可以提升进程权限注入进程读取进程内存，当然他最大的亮点就是他可以直接从 lsass.exe 进程中获取当前登录系统用户名的密码， lsass是微软Windows系统的安全机制它主要用于本地安全和登陆策略，通常我们在登陆系统时输入密码之后，密码便会储存在 lsass内存中，经过其 wdigest 和 tspkg 两个模块调用后，对其使用可逆的算法进行加密并存储在内存之中， 而 mimikatz 正是通过对lsass逆算获取到明文密码！也就是说只要
backdoor-factory工具使用
qq_46804551的博客
04-25 884
简介 backdoor-factory是一款后门构建工具。与其他工具不同的是，他不会增加软件的大小，而是利用代码缝隙进行注入，免杀效果更好。 项目地址： https://github.com/secretsquirrel/the-backdoor-factory.git 使用 backdoor-factory常用命令 -h 查看帮助信息 -f 测试指定文件 -S 检查软件是否支持patch -s
ssrf学习笔记
qq_46804551的博客
10-12 760
什么地方最容易出现ssrf 云服务器商.(各种网站数据库操作) 有远程图片加载的地方。(编辑器之类的有远程图片加载) 网站采集、网页抓取的地方.(很多网站会有新闻采集输入url然后一键采集) 头像的地方。(某易就是喜欢远程加载头像，例如:http://xx.com/image?url=http://1.jpg) 最后一个切要输入网址的地方和可以输入IP的地方，都是ssrf的天下。 ...
SSRF
qq_46804551的博客
03-29 628
定义： SSRF(服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所有它能够请求到与它相连而与外网隔离的内部系统 SSRF形成的原因大都是由于服务端提供了从 其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页 文本内容，加载指定地址的图片，下载等等。 SSRF的危害 1.内外网的端口和服务扫描 2.攻击运行在内网或本地的应用程序 3.对内网web应用进行指纹识别，
服务器解析漏洞总结
qq_46804551的博客
02-05 567
服务器解析漏洞 IIS5.X-6.X解析漏洞 使用iis5.x-iis6.x版本的服务器，大多为windows server2003 网站比较古老，开发语句一般为asp，该解析漏洞也只能解析asp文件，而不能解析aspx文件 形式1： www.xxx.com/xx.asp/xx.jpg 原理：服务器默认会把.asp,.asa目录下的文件都解析成asp文件 形式2： www.xxx.com/xx.asp;.jpg 原理：服务器默认不解析; 号后面的内容，因此xx.asp;.jpg便被解析成asp文件了 形式3
文件上传靶场练习
qq_46804551的博客
06-16 340
注意：这里的环境要为php5.6以下没有nts的 Pass-01 直接上传图片码抓包修改后缀即可 Pass-02 同样上传图片码抓包修改后缀即可，比Pass-01多了个对MIME的检测，但对于上传图片码来说就没啥区别 Pass-03 查看源码 后台进行了黑名单限制，但是黑名单不完整，常见的可执行PHP文件的后缀： php2、php3、php5、phtml、pht 当然这个的是配置文件里有才行 Pass-04 查看源码 $is_upload = false; $msg = null; if (is
记一次绕过火绒与安全狗提权的实战分析
资源摘要信息:"记一次绕过火绒安全提权实战案例1"是一篇详细记录在复杂安全防护环境下进行权限提升的实战技术文章，主要围绕如何在安装了多重安全软件（如火绒、安全狗、护卫神等）的Windows 2008 R2服务器上实现...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值