[转载]Burpsuite截断上传拿webshell

很多大大都在用burpsiute,大大们说这个工具的功能有很多很多,小菜我也不知到底是些什么。然后找了篇大大写的Burpsiute截断上传拿webshell的科普帖看了看,然后去实践了一下。
 
在后台上传图片的地方添加xxx.jpg 图片
 

打开burpsiute

[转载]Burpsuite截断上传拿webshell_第1张图片

进入proxy后进入options修改代理端口等


[转载]Burpsuite截断上传拿webshell_第2张图片

然后设置浏览器

[转载]Burpsuite截断上传拿webshell_第3张图片


在浏览器里提交上传截取到数据[转载]Burpsuite截断上传拿webshell_第4张图片

[转载]Burpsuite截断上传拿webshell_第5张图片


修改/pimage => /pimage/xx.asp


[转载]Burpsuite截断上传拿webshell_第6张图片


最后把空格修改

[转载]Burpsuite截断上传拿webshell_第7张图片


得到webshell地址

[转载]Burpsuite截断上传拿webshell_第8张图片

你可能感兴趣的:([转载]Burpsuite截断上传拿webshell)