简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
首页 > 运维 > 安全 > 正文

如何进行墨者靶场WebShell文件上传漏洞分析溯源

王林
发布： 2023-06-01 08:55:52
转载
1009 人浏览过

如何进行墨者靶场WebShell文件上传漏洞分析溯源

1.打开网址后，发现是一个上传页面

如何进行墨者靶场WebShell文件上传漏洞分析溯源

2.直接上传后缀名为php的文件，发现无法上传

如何进行墨者靶场WebShell文件上传漏洞分析溯源

如何进行墨者靶场WebShell文件上传漏洞分析溯源

3.采用BurpSuite进行抓包，将上传的后缀为php的文件的后缀改为php5，即可绕过

如何进行墨者靶场WebShell文件上传漏洞分析溯源

4.使用菜刀进行连接，在var/www/html的目录中，发现带有KEY的文件，打开即可看到key

如何进行墨者靶场WebShell文件上传漏洞分析溯源如何进行墨者靶场WebShell文件上传漏洞分析溯源如何进行墨者靶场WebShell文件上传漏洞分析溯源

5.打开另一个网址，同时也是一个上传页面，但是设置了上传名单，仅允许以.gif .jpg .png为后缀文件通过上传

如何进行墨者靶场WebShell文件上传漏洞分析溯源

6.我们写一个txt一句话木马，将其后缀改为jpg

如何进行墨者靶场WebShell文件上传漏洞分析溯源

7.在上传的时候，采用BurpSiuit抓包，并对文件后缀进行修改，显示上传成功

如何进行墨者靶场WebShell文件上传漏洞分析溯源

如何进行墨者靶场WebShell文件上传漏洞分析溯源

如何进行墨者靶场WebShell文件上传漏洞分析溯源

8.使用蚁剑进行连接 ，在var/www/html中发现key

如何进行墨者靶场WebShell文件上传漏洞分析溯源

以上是如何进行墨者靶场WebShell文件上传漏洞分析溯源的详细内容。更多信息请关注PHP中文网其他相关文章！

相关标签：
webshell
来源：yisu.com
上一篇：Android中动态导出dex文件的方法是什么 下一篇：Javascript怎样替换数组中的特定值
本站声明
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
function_exists()无法判定自定义函数 function test()    {        return true;    }    if (function_exists('TEST')) {        ech...
来自于 2024-04-29 11:01:01
0
2
1626
google 浏览器 手机版显示的怎么实现 老师您好，google 浏览器怎么变成手机版样式的？
来自于 2024-04-23 00:22:19
0
10
1783
子窗口操作父窗口，输出没反应 前两句可执行，最后一句没法应
来自于 2024-04-19 15:37:47
0
1
1518
父窗口没有输出 document.onclick = function(){ window.opener.document.write('我是子窗口的输出');                  ...
来自于 2024-04-18 23:52:34
0
1
1430
关于CSS思维导图的课件在哪？ 课件
来自于 2024-04-16 10:10:18
0
0
1475
相关专题
更多>
热门推荐
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责声明 Sitemap
PHP中文网：公益在线PHP培训，帮助PHP学习者快速成长！