burpsuite绕过本地javascripte上传文件

时间：2014-05-12 05:22:55 阅读：593 评论：0 收藏：0 [点我收藏+]

先是找到图片上传的位置：
bubuko.com,布布扣

上传个asp文件试试，一点击上传就出现：
bubuko.com,布布扣

这样基本就可以确定是本地检测文件后缀名的方式来检测上传内容。
接下来先将asp文件的后缀改成.jpg结尾的。并开启burpsuite大杀器！！！

bubuko.com,布布扣

开启成功后，开始上传.jpg结尾的文件。
点击上传后，会自动到burpsuite中，在History中找到post，并将其send to repteater
bubuko.com,布布扣

在repteater中找到filename。将其改成.asp结尾的。
bubuko.com,布布扣

点击go,再查看收到的数据
bubuko.com,布布扣

说明成功了，用菜刀连接。

bubuko.com,布布扣

更多0

原文：http://www.cnblogs.com/qmfsun/p/3721128.html

踩

(0)

评论一句话评论（0）