1.先设置好代理127.0.0.1 8080
2.开启截断模式
3.上传文件会被burp截断
4.在hex下找到你上传的webshell的16进制编码
5.把.后面的源码改为00
点击forward上传文件
在用菜刀连接
相关文章
- 10-18WAF——针对Web应用发起的攻击，包括但不限于以下攻击类型：SQL注入、XSS跨站、Webshell上传、命令注入、非法HTTP协议请求、非授权文件访问等
- 10-18Burpsuite简介及MIME上传绕过实例
- 10-18文件上传-00截断
- 10-18（转载）利用burp suite截断上传拿shell
- 10-18WinsockExpert+NC抓包上传之拿WEBSHELL
- 10-18django时区设置 media配置 日期截断函数 上传图片管理设计方案
- 10-18高版本正方教务系统上传后缀过滤不严导致能直接上传Webshell
- 10-18burpsuite绕过本地javascripte上传文件
- 10-18burpsuite截断上传webshell
- 10-18Java上传截断漏洞的解决方案