墨者——内部文件上传系统漏洞分析溯源内部文件上传系统漏洞分析溯源_墨者内部文件上传

作者：从前慢现在也慢 | 2024-03-26 03:39:27

踩

墨者内部文件上传

1.选择合适的文件上传

在这里插入图片描述

2.可以看到为*.asp文件

在这里插入图片描述

3.可以推测出此站点为IIS
4.上传shell.asp试试

在这里插入图片描述

5.上传报错，将其改名为shell.asp.txt上传，发现上传成功

在这里插入图片描述

6.有个问题就是服务器将我们所上传的文件进行了重命名，故我们应该想办法截断

在这里插入图片描述

7.经过测试发现不行，那么查看一下操作系统的版本Microsoft-IIS/6.0
在这里插入图片描述

8.看看此服务器有没有什么漏洞，发现此版本有文件解析漏洞

在这里插入图片描述

9.把文档中的内容替换成一句话木马

<%eval  request(“test”)%>
1

在这里插入图片描述

10.上传试试

在这里插入图片描述

11.改上传的路径为123.asp,那么此目录下的所有文件就会被当做asp执行

在这里插入图片描述

12.接下来，使用菜刀连接

在这里插入图片描述

13.找到flag

KEY:mozhe8d9d6022cc9ac37e39936699415
1

在这里插入图片描述

PS:使用菜刀连接，一开始我还以为马儿有问题！！！有点坑

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/从前慢现在也慢/article/detail/314422

墨者——内部文件上传系统漏洞分析溯源 内部文件上传系统漏洞分析溯源_墨者内部文件上传