0

0

如何进行墨者靶场WebShell文件上传漏洞分析溯源

王林

王林

发布时间:2023-06-01 08:55:52

|

1242人浏览过

|

来源于亿速云

转载

如何进行墨者靶场webshell文件上传漏洞分析溯源

1.打开网址后,发现是一个上传页面

如何进行墨者靶场WebShell文件上传漏洞分析溯源

2.直接上传后缀名为php的文件,发现无法上传

如何进行墨者靶场WebShell文件上传漏洞分析溯源

如何进行墨者靶场WebShell文件上传漏洞分析溯源

3.采用BurpSuite进行抓包,将上传的后缀为php的文件的后缀改为php5,即可绕过

如何进行墨者靶场WebShell文件上传漏洞分析溯源

4.使用菜刀进行连接,在var/www/html的目录中,发现带有KEY的文件,打开即可看到key

如何进行墨者靶场WebShell文件上传漏洞分析溯源如何进行墨者靶场WebShell文件上传漏洞分析溯源如何进行墨者靶场WebShell文件上传漏洞分析溯源

5.打开另一个网址,同时也是一个上传页面,但是设置了上传名单,仅允许以.gif .jpg .png为后缀文件通过上传

Bing图像创建器
Bing图像创建器

必应出品基于DALL·E的AI绘图工具

下载

如何进行墨者靶场WebShell文件上传漏洞分析溯源

6.我们写一个txt一句话木马,将其后缀改为jpg

如何进行墨者靶场WebShell文件上传漏洞分析溯源

7.在上传的时候,采用BurpSiuit抓包,并对文件后缀进行修改,显示上传成功

如何进行墨者靶场WebShell文件上传漏洞分析溯源

如何进行墨者靶场WebShell文件上传漏洞分析溯源

如何进行墨者靶场WebShell文件上传漏洞分析溯源

8.使用蚁剑进行连接 ,在var/www/html中发现key

如何进行墨者靶场WebShell文件上传漏洞分析溯源

相关专题

更多
高德地图升级方法汇总
高德地图升级方法汇总

本专题整合了高德地图升级相关教程,阅读专题下面的文章了解更多详细内容。

40

2026.01.16

全民K歌得高分教程大全
全民K歌得高分教程大全

本专题整合了全民K歌得高分技巧汇总,阅读专题下面的文章了解更多详细内容。

65

2026.01.16

C++ 单元测试与代码质量保障
C++ 单元测试与代码质量保障

本专题系统讲解 C++ 在单元测试与代码质量保障方面的实战方法,包括测试驱动开发理念、Google Test/Google Mock 的使用、测试用例设计、边界条件验证、持续集成中的自动化测试流程,以及常见代码质量问题的发现与修复。通过工程化示例,帮助开发者建立 可测试、可维护、高质量的 C++ 项目体系。

21

2026.01.16

java数据库连接教程大全
java数据库连接教程大全

本专题整合了java数据库连接相关教程,阅读专题下面的文章了解更多详细内容。

33

2026.01.15

Java音频处理教程汇总
Java音频处理教程汇总

本专题整合了java音频处理教程大全,阅读专题下面的文章了解更多详细内容。

16

2026.01.15

windows查看wifi密码教程大全
windows查看wifi密码教程大全

本专题整合了windows查看wifi密码教程大全,阅读专题下面的文章了解更多详细内容。

56

2026.01.15

浏览器缓存清理方法汇总
浏览器缓存清理方法汇总

本专题整合了浏览器缓存清理教程汇总,阅读专题下面的文章了解更多详细内容。

15

2026.01.15

ps图片相关教程汇总
ps图片相关教程汇总

本专题整合了ps图片设置相关教程合集,阅读专题下面的文章了解更多详细内容。

9

2026.01.15

ppt一键生成相关合集
ppt一键生成相关合集

本专题整合了ppt一键生成相关教程汇总,阅读专题下面的的文章了解更多详细内容。

26

2026.01.15

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号