Burpsuite截断上传拿webshell

Burpsuite截断上传拿webshell

 很多大大都在用burpsiute,大大们说这个工具的功能有很多很多,小菜我也不知到底是些什么。然后找了篇大大写的Burpsiute截断上传拿webshell的科普帖看了看,然后去实践了一下。
  在后台上传图片的地方添加xxx.jpg 图片
  打开burpsiute
Burpsuite截断上传拿webshell_第1张图片
  进入proxy后进入options修改代理端口等
Burpsuite截断上传拿webshell_第2张图片
  然后设置浏览器
Burpsuite截断上传拿webshell_第3张图片
 在浏览器里提交上传截取到数据
Burpsuite截断上传拿webshell_第4张图片
  修改/pimage => /pimage/xx.asp
Burpsuite截断上传拿webshell_第5张图片
  最后把空格修改
Burpsuite截断上传拿webshell_第6张图片
  得到webshell地址
Burpsuite截断上传拿webshell_第7张图片

你可能感兴趣的:(Burpsuite截断上传拿webshell)