实战案例:文件上传技巧之追加后缀场景

  • A+
所属分类:安全文章

实战案例:文件上传技巧之追加后缀场景


△△△点击上方“蓝字”关注我们了解更多精彩




0x00 Preface [前言/简介]


记录D神一次较特殊的文件上传案例,字少但是能学到东西。
上传后返回的文件上传路径无法直接连接,需要进一步修改处理。
具体请看下文!!!


0x01 正文

实战案例:文件上传技巧之追加后缀场景


发现上传点

实战案例:文件上传技巧之追加后缀场景

上传后回显带_small后缀的文件路径

实战案例:文件上传技巧之追加后缀场景

经过仔细分析,发现返回是缩小的的路径,然后缩小后的路径连接不上。

然后,经过不断地尝试,最终发现开发老哥还是留了一条生路,感激不尽!!!

实战案例:文件上传技巧之追加后缀场景

删除_small后缀后连接webshell成功



0x02 总结

本文主要是HVV一个小小的思路,测试过程中,灵感一动你会发现很多不一样的收获。                  ---某次HVV捡到一等奖得主的DD

本团队任何实战都是经过授权的、任何技术及文件也仅用于学习分享,请勿用于任何非法、违法活动,如有违背请自行承担后果,感谢大家的支持!!!

END



如您有任何投稿、问题、建议、需求、合作、后台留言NOVASEC公众号!

实战案例:文件上传技巧之追加后缀场景

或添加NOVASEC-MOYU 以便于及时回复。

实战案例:文件上传技巧之追加后缀场景


感谢大哥们的对NOVASEC的支持点赞和关注

加入我们与萌新一起成长吧!


本团队任何技术及文件仅用于学习分享,请勿用于任何违法活动,感谢大家的支持!



本文始发于微信公众号(NOVASEC):实战案例:文件上传技巧之追加后缀场景

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: