上传功能Getshell的另类搞法

冰刀 · 发表于 2013-3-10 13:01:42

作者：KingSKY（HUC-King） kingSKY@08sec  08sec首发
0X00  前言
0X01  演示
0X02  总结

本文章主要写给对此不了解或者不知道的基友们，会的大牛看到勿喷再次谢过了~~

0X00  前言

昨天看了一下08sec的文章，感触深刻啊！其实对于前端可利用的地方太多了！在开发的时候一不注意将会造成严重的0day！

今天给大家讲的也是一个关于前端渗透的例子！很多人可能看多但是不重视，其实这种才是致命所在！往往都是一击必杀！

今天讲的只是一个思路，可以演变成很多思路！不单单运用与上传功能！至于怎么演变那就需要看你们的功底如何了！

这个方法对JavaScript语言是需要一定功底的！所以没事学学JavaScript还是有用的
像前端的东西最好是都学学！  HTML  JavaScirpt  Json  JQuery 之类的       ！

0X01  演示

好，下面准备开始今天的主题!  渗透站点是我在开发的一个站点，然后我修改了一下造成我们今天所需要的BUG！自己搭建的环境（不过没关系这并不影响我们的成功率！）

首先我们先来看一下页面！

下载附件吧  骚年

上传功能GetShell的另类搞法（经典）.doc (135 KB, 下载次数: 85)

KingSKY · 发表于 2013-3-10 13:02:59

冰刀我会告诉你我回复只是为了点经验提高权限吗~~~

土豆 · 发表于 2013-3-10 13:05:46

虽然文章看过了~~~~~~~~~ 但还是回复下~~~~~~

huc-安阳 · 发表于 2013-3-10 13:11:11

king大威武

wangod · 发表于 2013-3-10 13:14:05

回复加金，下载看完再来学习

relywind · 发表于 2013-3-10 13:16:29

这个不就是本地验证么？？？

Free_小东 · 发表于 2013-3-10 14:01:26

我会告诉你我是打酱油的吗

zccliyn · 发表于 2013-3-10 14:01:33

文章没隐藏我看过了，但是必须回复一下。

显示全部楼层 · 发表于 2013-3-10 16:01:29

提示: 作者被禁止或删除内容自动屏蔽

waiting · 发表于 2013-3-10 18:17:04

谢谢冰刀了

弑天该用户已被删除	发表于 2013-3-10 16:01:29 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
弑天该用户已被删除
	回复支持反对使用道具举报

上传功能Getshell的另类搞法

评分

相关帖子

指导单位

旗下站点

联系我们