利用目录遍历到文件上传getshell

该漏洞由浩哥发现，由于本人觉得有很多启发和学习的地方，因此进行复盘学习。

一、目录遍历

         对于一般的渗透测试来说，这好歹也算是一个漏洞，可以提交报告了，但是对于HW来说，不拿shell怎么可以呢？于是继续进行深入测试。

发现这块存在一个/UploadFile这个目录，并且可以使用POST请求，尝试在这块进行上传。

二、文件上传

(1):修改请求方式

抓到的数据包是GET请求，通过burp修改请求方式为POST。

(2):构造上传路径

这是最厉害的地方，在页面上显示了一串路径，浩哥根据这串路径构造了上传点，然后进行上传。

可以看到返回包202Accepted，显示成功。

(1):利用目录遍历寻找上传的文件

(2):访问该文件

(3):使用冰蝎成功连接

(4):后期直接进行提权和内网渗透。分数已经拿到了。

原文始发于微信公众号（想走安全的小白）：利用目录遍历到文件上传getshell