记一次getshell。

w2015 · 发表于 2016-5-28 12:25:09

菜鸟教程，大牛勿喷。重在分享。直接上帖子。
QQ图片20160528113458.png

遇到这种就直接抓包看看节奏吧。可以帮助理清思路。
QQ图片20160528114328.png

为甚么要在admin这个目录下呢？因为一般的登陆目录admin都存在login.asp这个文件。说明。。。
QQ图片20160528114550.png

能看到路径的00截断成功率大。
QQ图片20160528114616.png

看到了上传成功，但是访问肯定找不到，因为你把目录什么都改了啊，还用了截断。那么直接访问截断的前面。
QQ图片20160528120920.png

看到了吧！直接访问我们截断前的路径。
QQ图片20160528115747.png

贴子有点乱，因为有点忙，只是为了提供个思路，手法都非常简单。
只是个思路的分享。大牛勿喷。

w2015 · 发表于 2016-5-28 12:25:48

常规手法，我也来分享一个。

90_ · 发表于 2016-5-28 17:26:43

可以的小伙子，对于新手有很大的帮助

w2015 · 发表于 2016-5-28 17:49:39

90_ 发表于 2016-5-28 17:26
可以的小伙子，对于新手有很大的帮助

嗯嗯！90_大大，么么哒。

小圈圈 · 发表于 2016-5-28 21:46:16

继续努力吧

verli · 发表于 2016-5-29 15:46:16

看了楼主发的两篇贴感觉都挺不错的，

w2015 · 发表于 2016-5-29 16:26:24

verli 发表于 2016-5-29 15:46
看了楼主发的两篇贴感觉都挺不错的，

嗯嗯，谢谢夸奖。

黎_夕 · 发表于 2016-5-30 01:28:05

顶顶顶，学习了

w2015 · 发表于 2016-5-30 16:28:58

黎_夕发表于 2016-5-30 01:28
顶顶顶，学习了

一起学习。

中国红客联盟 - 08安全团队