今天测试网站的时候发现有泛微文件上传漏洞，但是上传txt可以，jsp却不行。访问了成功上传的txtx确实存在。具体工具利用和漏洞见下图，猜测是waf拦截，想请教大家有什么好的办法绕过吗？


凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！

肯定是目录做了限制啊，看看能不能跨目录吧

上传后的目录可能没有开启解析功能

是上传后被杀掉了，还是没法上传？

jsp是怎么个不行法？挂个代理bp上看看是上传的包被拦了jsp吗？还是访问解析不行？看起来没拦内容，找点上传后缀饶过的文章看看。

你这截个工具上传成功啥也看不出来啊，burp抓包呢？

啥漏洞啊 配合burp抓包去看 一步一步来 分析

jsp是直接没了 还是不解析？ 啥情况到时说清楚呀

需要你分析一下是怎么个不行法？传不上去？传上去不解析？传上去了被杀？

看样子是没传上去，直接拦了，bp一步步调看拦截了什么

今天测试网站的时候发现有泛微文件上传漏洞，但是上传txt可以，jsp却不行。访问了成功上传的txtx确实存在。具体工具利用和漏洞见下图，猜测是waf拦截，想请教大家有什么好的办法绕过吗？


凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！凑字！

肯定是目录做了限制啊，看看能不能跨目录吧

上传后的目录可能没有开启解析功能

是上传后被杀掉了，还是没法上传？

jsp是怎么个不行法？挂个代理bp上看看是上传的包被拦了jsp吗？还是访问解析不行？看起来没拦内容，找点上传后缀饶过的文章看看。

你这截个工具上传成功啥也看不出来啊，burp抓包呢？

啥漏洞啊 配合burp抓包去看 一步一步来 分析

jsp是直接没了 还是不解析？ 啥情况到时说清楚呀

需要你分析一下是怎么个不行法？传不上去？传上去不解析？传上去了被杀？

看样子是没传上去，直接拦了，bp一步步调看拦截了什么