burpsuite绕过本地javascripte上传文件

 

burpsuite绕过本地javascripte上传文件

 
先是找到图片上传的位置：

       上传个asp文件试试，一点击上传就出现：

       这样基本就可以确定是本地检测文件后缀名的方式来检测上传内容。
       接下来先将asp文件的后缀改成.jpg结尾的。并开启burpsuite大杀器！！！


       开启成功后，开始上传.jpg结尾的文件。
       点击上传后，会自动到burpsuite中，在History中找到post，并将其send to repteater

       在repteater中找到filename。将其改成.asp结尾的。

       点击go,再查看收到的数据

       说明成功了，用菜刀连接。

更多0
posted @ 2014-05-10 22:37  Agoly  阅读(677)  评论(0)  编辑  收藏  举报