通过御剑扫描获取ip地址上的admin目录下upload1.php和upload2.php。尝试访问upload.php，被重定向至upload1.php，无权访问则跳转到upload2.php。使用Burp Suite抓包分析，将uploadmd5替换为upload_file.php，并成功获取源码。文件命名规则为：'uploadfile/'_日期_'verify的值'_'文件名'。上传一句话木马并用菜刀连接，路径为upload/20180801_f247a10a76cfecd9_muma.php，最终得到key。
御剑扫描网址可以得到 ip/admin/upload1.php，ip/admin/upload2.php
尝试 ip/admin/upload.php，发现直接跳转upload1.php，没有访问权限继续跳转upload2.php
burpsuite抓包，截取upload.php,查看源码得到
forward一下
将uploadmd5更改为 upload_file.php
发送给repeater，go，获得网页源码
可看到文件命名方式：uploadfile/'date'_'verify的值'_'上传的文件名'
上传一句话木马，
菜刀连接，路径为upload/20180801_f247a10a76cfecd9_muma.php
拿到key
扫一扫
2459
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
