墨者學院 - 內部文件上傳系統漏洞分析溯源

有意思有意思，搜索了半天還是不懂怎麼創建文件夾，老老實實看了解題思路柳暗花明 burp還有這種操作，學到了不虧不虧 上傳默認是upload 利用burp截包，更改(沒有則自動創建)上傳文件夾 此處更改爲test.asp (iis6.0漏洞： 例如文件的名字爲「*.asp;xxx.jpg」，會被 IIS 當作 asp 文件來解析並執行，原因是這樣的： 首先我們請求 /aaa.asp;xxx.jpg

>>阅读原文<<