Burpsuite截斷上傳拿webshell

在後臺上傳圖片的地方添加xxx.jpg 圖片   打開burpsiute ​ 進入proxy後進入options修改代理端口等 ​web 而後設置瀏覽器 ​shell 在瀏覽器裏提交上傳截取到數據 ​瀏覽器 修改/pimage => /pimage/xx.asp ​spa 最後把空格修改 ​3d 獲得webshell地址代理   ​

>>阅读原文<<