开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >实战 | 记一次后端可控文件类型的getshell

实战 | 记一次后端可控文件类型的getshell

作者头像

F12sec

发布于 2022-09-29 20:30:32

3810

发布于 2022-09-29 20:30:32

举报

文章被收录于专栏：F12sec

前言

申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！

此漏洞由团队师傅十二挖掘，转载请注明来源

漏洞背景

依旧是edu

信息收集

获得账号:

账号:010493

密码:010493

上传头像

抓包更改后缀:

上传失败:

重新分析一下上传包

发现关键字

重新抓包增加个jsp类型上传看看行不行

嘿嘿上传成功

连接成功

已提交edu并修复~文章太水大佬们轻点喷

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2021-07-09，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 F12sec 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

前言
漏洞背景
信息收集

相关产品与服务

访问管理

访问管理（Cloud Access Management，CAM）可以帮助您安全、便捷地管理对腾讯云服务和资源的访问。您可以使用CAM创建子用户、用户组和角色，并通过策略控制其访问范围。CAM支持用户和角色SSO能力，您可以根据具体管理场景针对性设置企业内用户和腾讯云的互通能力。

产品介绍产品文档