请选择 进入手机版 | 继续访问电脑版
搜索
房产
装修
汽车
婚嫁
健康
理财
旅游
美食
跳蚤
二手房
租房
招聘
二手车
教育
茶座
我要买房
买东西
装修家居
交友
职场
生活
网购
亲子
情感
龙城车友
找美食
谈婚论嫁
美女
兴趣
八卦
宠物
手机

公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第五章:进击!拿到Web最高权限

[复制链接]
查看: 64|回复: 0

2万

主题

2万

帖子

7万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
76547
发表于 2020-9-15 15:19 | 显示全部楼层 |阅读模式
1.修改cookie进去后台
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第五章:进击!拿到Web最高权限  新闻咨询 1929500-20200421184935028-1594937902



2.找到上传点
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第五章:进击!拿到Web最高权限  新闻咨询 1929500-20200421184932075-144965070



3.直接上传asp一句话
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第五章:进击!拿到Web最高权限  新闻咨询 1929500-20200421184928358-789096529



4.看来是白名单验证,允许的上传类型中cer也可以解析asp代码,抓包上传
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第五章:进击!拿到Web最高权限  新闻咨询 1929500-20200421184924499-1528771319



5.上传成功
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第五章:进击!拿到Web最高权限  新闻咨询 1929500-20200421184918620-618995394



6.菜刀连接,找到flag
我的关键词 公开课基础演练靶场-尤里的复仇Ⅰ 小芳!-第五章:进击!拿到Web最高权限  新闻咨询 1929500-20200421184914932-1848855991





免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

技术支持:迪恩网络科技公司  Powered by Discuz! X3.2
快速回复 返回顶部 返回列表