记一次文件上传绕waf getshell

通过后台弱口令进入系统，是个asp.net的站

可以通过添加资讯上传图片

抓包上传正常图片发包正常上传

1. 直接修改后缀上传失败

2. 修改内容为马子，图片为png，上传失败

经过测试发现对内容有拦截，比如对 <%@ 字符有拦截

对后缀反复尝试绕过无果，都被waf拦。。

尝试脏字符绕过，添加垃圾字符可以绕过后缀上传。

但是把内容换成马子还是会拦，尝试在内容中添加垃圾字符绕过。

 

最后冰蝎连上马子

 总结：绕waf从多个维度进行尝试绕过，不仅局限于后缀绕过，判断拦截逻辑进行绕过