巧传webshell-巧转webshell-华盟网

巧传webshell

华盟学院山东省第二期线下学习计划

巧转webshell

这几天做测试遇到了一个挺有意思的站点,中间过程非常曲折,这里就讲下转webshell的思路吧

巧转webshell

找到了一个上转图像的地方,上转了正常图片成功了,继续传了一个php后缀的,发现这个也成功了

巧转webshell

想着不会就这样过去了吧?

我就审查元素看了下"图片"路径,看到了

巧转webshell

有点怪,为什么后缀是,通用文件类型 为后缀 .octet-stream

我就抓了个正常图片的包以及一个php的包 

这个是图片的包

巧转webshell

这个是php的包

巧转webshell

看到了MIME类型,就想着莫非是以MIME类型来定义后缀的?

我就再次传了一个php的大马,这次把MIME类型改成了 php

巧转webshell

再次上传成功,这里连下大马,

巧转webshell

ok,上线

再去看看那个php文件 发现它就是以MIME类型来当后缀的

巧转webshell

很是巧合

本文由 华盟网 作者:congtou 发表,其版权均为 华盟网 所有,文章内容系作者个人观点,不代表 华盟网 对观点赞同或支持。如需转载,请注明文章来源。
已赞1

发表评论