实战案例:文件上传技巧之追加后缀场景

admin 2021年8月2日22:19:41评论98 views字数 541阅读1分48秒阅读模式

实战案例:文件上传技巧之追加后缀场景


△△△点击上方“蓝字”关注我们了解更多精彩




0x00 Preface [前言/简介]


记录D神一次较特殊的文件上传案例,字少但是能学到东西。
上传后返回的文件上传路径无法直接连接,需要进一步修改处理。
具体请看下文!!!


0x01 正文

实战案例:文件上传技巧之追加后缀场景


发现上传点

实战案例:文件上传技巧之追加后缀场景

上传后回显带_small后缀的文件路径

实战案例:文件上传技巧之追加后缀场景

经过仔细分析,发现返回是缩小的的路径,然后缩小后的路径连接不上。

然后,经过不断地尝试,最终发现开发老哥还是留了一条生路,感激不尽!!!

实战案例:文件上传技巧之追加后缀场景

删除_small后缀后连接webshell成功



0x02 总结

本文主要是HVV一个小小的思路,测试过程中,灵感一动你会发现很多不一样的收获。                  ---某次HVV捡到一等奖得主的DD

本团队任何实战都是经过授权的、任何技术及文件也仅用于学习分享,请勿用于任何非法、违法活动,如有违背请自行承担后果,感谢大家的支持!!!

END



如您有任何投稿、问题、建议、需求、合作、后台留言NOVASEC公众号!

实战案例:文件上传技巧之追加后缀场景

或添加NOVASEC-MOYU 以便于及时回复。

实战案例:文件上传技巧之追加后缀场景


感谢大哥们的对NOVASEC的支持点赞和关注

加入我们与萌新一起成长吧!


本团队任何技术及文件仅用于学习分享,请勿用于任何违法活动,感谢大家的支持!



本文始发于微信公众号(NOVASEC):实战案例:文件上传技巧之追加后缀场景

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年8月2日22:19:41
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   实战案例:文件上传技巧之追加后缀场景https://cn-sec.com/archives/433728.html

发表评论

匿名网友 填写信息