一文詳解src-漏洞挖掘-getshell
此漏洞已通知廠商修復
通過fofa搜索符合漏洞漏洞的資產
在查找過程中發現
咦~ 有上傳文件的地方，這你不被干成篩子
直接上手，都試了好多繞過方式
大小寫啊
DATA 啊
雙寫啊
大部分姿勢都試了，就差條件競爭了，但是動作動作太大了
我這個郁悶啊
之后對失去信心去對網站進行常規的信息收集發現是 asp 語言
之后沒有過濾直接成功
提權都省了
審核編輯：劉清
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
SRC
+關注
關注
0文章
61瀏覽量
18343
原文標題：src-漏洞挖掘-getshell
文章出處：【微信號：菜鳥學信安，微信公眾號：菜鳥學信安】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
AlphaFuzzer漏洞挖掘工具的使用
AlphaFuzzer是一款多功能的漏洞挖掘工具，到現在為止，該程序以文件格式為主。1.0版本主要包含了：一個智能文件格式的漏洞
發表于 07-15 06:44
用戶用瀏覽器/郵件/Office 訪問Flash鏈接被getshell應該如何解決？
從公眾號獲取到一份“ATT&CK手冊”，看到了這個漏洞CVE-2018-4878，但是一直沒實操，今天剛好有點時間記錄下，但是內容基本和網上的資料差不多，，，利用場景：攻擊者通過構造特殊
發表于 11-09 07:15
某CMS的命令執行漏洞通用挖掘思路分享
大概是在上半年提交了某個CMS的命令執行漏洞，現在過了那么久，也想通過這次挖掘通用型漏洞，整理一下挖掘思路，分享給大家。
系統邏輯漏洞挖掘實踐
當談及安全測試時，邏輯漏洞挖掘一直是一個備受關注的話題，它與傳統的安全漏洞（如SQL注入、XSS、CSRF）不同，無法通過WAF、殺軟等安全
工商網監
評論