asp.net多图片上传案例_有趣的实战渗透案例分享

来自S0cke3t师傅的项目中遇到有意思的案例

一．前言

最近在做项目时遇到了一些比较有意思的案例，此处特意写下来与大家分享一下。由于此目标在第一波测试时已经获取到服务器的权限，后来由于种种原因要进行二次测试。想再次使用之前的权限作为入口点时却发现权限已经丢失相关的子站点也都已经关闭，只好再次寻找突破点。描述不当之处还请大佬们指正。

二．环境初探

由于之前已经获得了这台服务器的权限，且相关的账号密码也都已经到手(具体之前怎么弄到的我也忘了~)，所以直接登录后台看看。登录之后我可以看到功能并不是很多

 

经过一段时间的观察，发现此管理系统是上海一家名为”上海梦之路数字科技有限公司”所开发的，根据左上角的图标可以看出此系统名为MENGOO版本为4.0。使用各大搜索引擎均未搜索到相关的漏洞信息，看来只能自己动手了，大致看了看可供我们利用的点除了上传头像和资源发布之外其他的并不多。在尝试过上传头像发现虽然是前端验证但在后面图片渲染时无法正常渲染图片上传失败，更换图片马也无济于事此路看来不通。那我们就看看能不能在资源发布上做些文章，相比之前此资源共享允许上传的文件要宽泛的多，基本所有类型都可以。这就给我们提供了很大的便利

       值得注意的是这套系统上传和下载等对文件进行操作时并不像其他应用程序一样直接使用代码实现，而是需要安装一个特定的