查看: 11959|回复: 5

【原创】burp 截断上传拿shell

[复制链接]

该用户从未签到

发表于 2013-11-15 10:30:08 | 显示全部楼层 |阅读模式
本帖最后由 h4cker 于 2013-11-15 10:31 编辑

来论坛也有好几天了,也发个自己的帖子,交流交流
也许今天RP大爆发吧,这个网站居然万能密码进入,省去了我找密码时间,直接上图
      
目标站点:http://www.xxx.com/ManageLogin.asp
   
1.jpg


哈哈哈,一看有上传的地方,不知可以利用不,接着就看看它的代码

4.jpg
代码如下,可以用截断上传利用一下,方法很多,burp只是其中之一,还可以用火狐的firbug本地构造上传,但是本人还是.....
5.jpg
burp 截取的数据
6.jpg
这图是在uploadfile/newsfile之后添加/08.asp空格,在hex下把20改为00的截图
7.jpg
8.jpg
然后发送到Repeater,然后点击go
9.jpg
成功上传,找到路径
10.jpg
      
http://www.xxx.com//UploadFile/NewsFile/08.asp
   
11.jpg
12.jpg






      
   

评分

参与人数 1i币 +10 收起 理由
ilx + 10 感谢分享

查看全部评分

回复

使用道具 举报

  • TA的每日心情
    开心
    2020-4-29 10:22
  • 签到天数: 5 天

    [LV.2]偶尔看看I

    发表于 2013-11-15 10:38:26 | 显示全部楼层
    看过了
    留个脚印,,,
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2024-12-14 22:22
  • 签到天数: 1631 天

    [LV.Master]伴坛终老

    发表于 2013-11-15 18:10:24 | 显示全部楼层
    万能密码。。现在有万能密码的几乎绝种了

    点评

    就是啊,有时人品大爆发,呵呵呵  详情 回复 发表于 2013-11-15 19:15
    回复 支持 反对

    使用道具 举报

    该用户从未签到

     楼主| 发表于 2013-11-15 19:15:56 | 显示全部楼层
    90_ 发表于 2013-11-15 18:10
    万能密码。。现在有万能密码的几乎绝种了

    就是啊,有时人品大爆发,呵呵呵
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2015-8-10 17:57
  • 签到天数: 1 天

    [LV.1]初来乍到

    发表于 2013-11-16 13:41:49 | 显示全部楼层
    楼主只能说人品超好 = =万能密码都能进,,
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2013-12-15 12:14:16 | 显示全部楼层
    感谢分享
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 注册

    本版积分规则

    指导单位

    江苏省公安厅

    江苏省通信管理局

    浙江省台州刑侦支队

    DEFCON GROUP 86025

    旗下站点

    邮箱系统

    应急响应中心

    红盟安全

    联系我们

    官方QQ群:112851260

    官方邮箱:security#ihonker.org(#改成@)

    官方核心成员

    Archiver|手机版|小黑屋| ( 苏ICP备2021031567号 )

    GMT+8, 2024-12-25 02:16 , Processed in 0.032516 second(s), 19 queries , Gzip On, MemCache On.

    Powered by ihonker.com

    Copyright © 2015-现在.

  • 返回顶部