burpsuite上传必须要有filepath这个参数

 

第一步:选择一个jpg后缀的马。

    (转载)利用burp suite截断上传拿shell

    第二步:设置本地代理,burp的本地端口是8080

    (转载)利用burp suite截断上传拿shell

    第三步:打开burp suite 按图操作就ok了。

    (转载)利用burp suite截断上传拿shell

    第四步:点击上传,同时上传的表单就会发送到burp上。点击action 选择send to repeater,之后repeater就会变红。

    (转载)利用burp suite截断上传拿shell

    第五步:修改表单,注意图片中yueyan.asa 后面是有空格的。

    (转载)利用burp suite截断上传拿shell

    第六步悬着hex。hex记录差不多是以十六进制编码数字组成。

    (转载)利用burp suite截断上传拿shell第七步:将空格的十六进制20改为00

    (转载)利用burp suite截断上传拿shell

    第八步查看shell路径。

    (转载)利用burp suite截断上传拿shell

相关文章:

  • 2022-01-03
  • 2021-07-20
  • 2021-07-19
  • 2022-02-22
  • 2021-11-25
  • 2021-07-05
  • 2021-06-14
  • 2022-12-23
猜你喜欢
  • 2021-04-02
  • 2021-09-23
  • 2021-11-10
  • 2022-12-23
  • 2021-12-04
  • 2021-08-02
  • 2021-08-10
相关资源
相似解决方案