墨者学院———WebShell文件上传漏洞分析溯源

NineMeet_111

于 2019-12-24 15:58:20 发布

阅读量377

点赞数

CC 4.0 BY-SA版权

分类专栏：信息安全文章标签：信息安全

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/weixin_43862283/article/details/103684452

信息安全专栏收录该内容

14 篇文章

订阅专栏

本文分析了WebShell文件上传漏洞的利用过程，通过修改后缀名绕过前端限制，实现gif、jpg、png文件的上传，并成功上传ming.php。详细介绍了如何使用burp抓包修改文件类型，以及通过菜刀连接上传的一句话木马，进一步探索系统。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

WebShell文件上传漏洞分析溯源（第2题）

根据提示进行文件上传（ming.php）
文件仅允许上传gif、jpg、png文件，应该是前端限制，使用burp抓包，然后修改后缀名
回显上传成功，上传路径也回显
http://219.153.49.228:45396/uploads/ming.php
使用菜刀连接，一句话木马，查看key

在这里插入图片描述

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。