搜索

[7512] 2021-02-18_记一次某开BypassWAF–GETSHELL

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-02-18_记一次某开BypassWAF–GETSHELL 记 一 次 某 开 B y p a s s W A F – > G E T S H E L L 小 小 小 月 球   F 1 2 s e c   2 0 2 1 - 0 2 - 1 8 1 . 绕 过 文 件 上 传 限 制 2 . 绕 过 上 传 文 件 名 检 测 3 . 绕 过 绕 过 上 传 内 容 检 测 目 标 站 x x x x . x x x . c n 登 录 测 试 账 号 t e s t 3 t e s t 3 登 录 后 访 问 个 人 中 心 修 改 头 像 先 正 常 思 路 上 传 文 件 ， 看 到 1 1 . j p g 返 回 { “ d ” : ” D 4 D A 5 8 0 D 1 D 8 5 7 F 6 4 4 5 6 6 F 4 A 4 0 B 8 0 E 1 3 A ” }
t i c k e t 应 该 对 应 的 是 1 1 . j p g 那 么 判 断 文 件 名 也 是 f i l e n a m e + t i c k e t 检 测
果 然 证 实 了 我 的 猜 想
直 接 a s p x 干 起 来 ， t i c k e t 替 换 ， 冲 ！ 可 恶 居 然 有 狗
1 1 . h t m l . a s p x 成 功 绕 过 t i c k e t 也 要 对 应 的 是 1 1 . h t m l . a s p x
可 恶 又 来 ， 不 能 上 传 a s p x ， 我 记 得 可 以 上 传 a s h x 并 且 可 以 解 析 的 吧 好 家 伙 ， 直 接 免 杀 马 带 走
成 功 拿 下
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理