代码改变世界

https://bbs.ichunqiu.com/thread-48915-1-1.html

2018-12-20 15:34  网络信息安全技术  阅读(1908)  评论(0编辑  收藏  举报

使用BurpSuite进行双文件上传拿Webshell

首先进入网站后台:(后台界面应该是良精CMS)

<ignore_js_op> 

在 添加产品 这一栏有个上传文件:

<ignore_js_op> 

选择一个*.jpg格式的图片进行上传,然后BurpSuite进行抓包:

<ignore_js_op> 

然后鼠标右键吧数据包发送到Repeater:

<ignore_js_op> 

然后吧------WebKitFormBoundaryJyQaD31BFy7f6JAC图片数据包复制到下面

吧Content-Disposition: form-data; name="FileName1"; filename=“os.cer”

<ignore_js_op> 

此时我们的脚本木马已经上传到网站服务器里!

<ignore_js_op> 

<ignore_js_op> 
Getshell!!!


By:Power_Liu