请问大佬们后台getshell过没pc平台,拿到了一个站,但是getshell不进去脑壳大

2020-09-06 00:46:01 38 Whirlwind单挑 7458

大佬们请教一个问题关于pc后台getshell的,老弟第一次遇见有点蒙
这个是上传文件第一个包

这是第二个保存

可能我的思维停留在了文件上传这一块没有去找sql注入之类的或者xss,文件上传也没怎么联过，请各位大佬指教一下

类别安全研究

关于作者

Whirlwind单挑8篇文章85篇回复

Whirlwind单挑

评论38次

要评论？请先登录或注册

TOP1

syy290954414
2020-9-6 02:11

好久都没见到人与人这样的坦诚相待了（狗头）

回复|@ta|踩(0)|顶(1)
TOP2

Evilnight
2020-9-9 23:59

什么是PC平台嫖娼平台？

回复|@ta|踩(0)|顶(1)
38楼

scorpion
2021-2-5 14:04

第二个包logo说不定可以读文件或下载文件

回复|@ta|踩(0)|顶(0)
37楼

航子er
2020-9-19 00:22

没明白你这个贴子是什么意思拿个到一个站是拿下权限之后的问题还是什么注意下你的标题意思吧还有就是不是所有上传都能getshell 而且你第二个图是在测注入吗

回复|@ta|踩(0)|顶(0)
36楼

zinc_me
2020-9-18 11:57

运气好，后台getshell过两次。一次是文件上传，后台有配置上传文件的格式，加了个.php上传成功。另一个是后台允许编辑外观文件（php的），直接写入了shell。

回复|@ta|踩(0)|顶(0)
35楼

coconut
2020-9-18 11:26

找注入点搞吧

回复|@ta|踩(0)|顶(0)
34楼

轻音
2020-9-12 06:40

现在的后台，很少很少上传getshell了吧

回复|@ta|踩(0)|顶(0)
33楼

paco
2020-9-11 21:18

没0day 多收集密码信息找规律

回复|@ta|踩(0)|顶(0)
32楼

Anonymous
2020-9-11 16:32

采集一波，找源码审计后台吧

回复|@ta|踩(0)|顶(0)
31楼

walkerk
2020-9-11 09:26

尝试找下命令执行了。上传一般限制死没啥好办法

回复|@ta|踩(0)|顶(0)
30楼

秋水问蜉蝣
2020-9-10 23:19

ghost_fly2：
这个cookie感觉让人是PHP呢
回复|@ta
1
秋水问蜉蝣：
.do应该是struts2吧
回复|@ta
2
ghost_fly2：
但你看这cookie 有点迷幻。。
回复|@ta
3

可能是从其他站点跳转过来的，带了之前的cookie

回复|@ta|踩(0)|顶(0)
29楼

小毒物小毒物
2020-9-10 18:43

如果是想练xi上传，可以找专门练xi的那种（我记得之前有一段时间传的很多的），随意找的站，真不一定能利用上传

回复|@ta|踩(0)|顶(0)
28楼

reader
2020-9-10 17:29

这是什么类型的站点？既然是java的看下框架是不是struts2的，上传入口再找找有没有其他的，延迟的不行就换一种，或者旁注试试

回复|@ta|踩(0)|顶(0)
27楼

ghost_fly2
2020-9-10 13:16

ghost_fly2：
这个cookie感觉让人是PHP呢
回复|@ta
1
秋水问蜉蝣：
.do应该是struts2吧
回复|@ta
2

但你看这cookie 有点迷幻。。

回复|@ta|踩(0)|顶(0)
26楼

Evilnight
2020-9-9 23:59

什么是PC平台嫖娼平台？

回复|@ta|踩(0)|顶(1)
25楼

秋水问蜉蝣
2020-9-9 22:22

ghost_fly2：
这个cookie感觉让人是PHP呢
回复|@ta
1

.do应该是struts2吧

回复|@ta|踩(0)|顶(0)
24楼

Anonymous
2020-9-9 20:07

百分百利用上传点,有一点勉强的

回复|@ta|踩(0)|顶(0)
23楼

ghost_fly2
2020-9-8 23:03

这个cookie感觉让人是PHP呢

回复|@ta|踩(0)|顶(0)
22楼

lovesickness
2020-9-8 16:54

是上传不了脚本文件吗还是上传被拦截了

回复|@ta|踩(0)|顶(0)
21楼

yuyuyu233
2020-9-8 14:00

标题是方言写的么感觉好绕口啊

回复|@ta|踩(0)|顶(0)
20楼

Azrael
2020-9-8 13:32

不一定所有的上传点都可以getshell

回复|@ta|踩(0)|顶(0)
19楼

coollce
2020-9-8 11:16

标题看的有点晕啊兄弟

回复|@ta|踩(0)|顶(0)