本文通过实战案例介绍了如何利用中间件漏洞实现文件上传并获得服务器权限的过程，包括使用Cookie登录后台、上传WebShell及连接技巧。
未知攻，何知守。
进行网络安全实践操作时，必须遵守网络安全法。
网络安全法全文（必看）https://zhuanlan.zhihu.com/p/27336286
以下过程均为靶场进行。
什么是中间件？
中间件（Middleware）是提供系统软件和应用软件之间连接的软件，以便于软件各部件之间的沟通。中间件处在操作系统和更高一级应用程序之间；我们可以理解为：是一类能够为一种或多种应用程序合作互通、资源共享，同时还能够为该应用程序提供相关的服务的软件。
首先要了解中间件的类型：
主要有IIS、Apache、Nginx、Tomcat、shiro、WebLogic以及其它类型。
以上类型的介绍：基础知识篇 | 应急响应之中间件漏洞
文件上传的作用：
获取目标服务器的权限，进而控制目标服务器。
任务如下：
点击传送门结果如下图 ：
最低0.47元/天 解锁文章
扫一扫
1471
到【灌水乐园】发言
