Burpsuite截断上传拿webshell

时间：2014-12-04 02:09:17 阅读：366 评论：0 收藏：0 [点我收藏+]

　很多大大都在用burpsiute，大大们说这个工具的功能有很多很多，小菜我也不知到底是些什么。然后找了篇大大写的Burpsiute截断上传拿webshell的科普帖看了看，然后去实践了一下。

　　在后台上传图片的地方添加xxx.jpg 图片

　　打开burpsiute

　　进入proxy后进入options修改代理端口等

　　然后设置浏览器

　　修改/pimage => /pimage/xx.asp

　　最后把空格修改

　　得到webshell地址

原文：http://www.blogjava.net/qileilove/archive/2014/12/03/420979.html

踩

(0)

评论一句话评论（0）

分享档案

更多>