WEBSHELL姿势之文件上传漏洞（渗透实验）

实验场景

 某互联网公司授权你对其网络安全进行模拟黑客攻击渗透。在XX年XX月XX 日至XX年XX月XX日，对某核心服务器进行入侵测试，据了解，该web服务器（10.1.1.178）上 C:\consle存储有银行的关键敏感数据。

目标任务

      请以下列任务为目标进行入侵渗透 ：

      1、利用网站漏洞获取该服务器shell；（网页关入侵--铜牌任务）

      2、新建一用户并将权限提升至管理员；（入侵提权--银牌任务）

      3、获得服务器上的关键敏感数据（C:\console）内。（信息窃取--金牌任 务）

实验详解

获取shell首先想到的是文件上传，也有可能是struts漏洞、中间件的解析漏洞或者SQL注入等，总之先看一下应用情况，很快发现有个图片上传点

它规定只能上传图片格式，直接上传php木马，提示失败，看来有检验<