1.信息收集。目標(biāo)中學(xué)呀页。找到了上海實(shí)驗(yàn)中學(xué)
2.先用爬蟲爬一邊妈拌，選了個(gè)帶。doc結(jié)尾的蓬蝶。返回錯(cuò)誤尘分。是windows服務(wù)器
繼續(xù)找。找到一個(gè)http://www.ses.pudong-edu.sh.cn/gzadmission/Scripts/login.js
進(jìn)去盡然可以看到登錄處理源代碼丸氛。但我們的目標(biāo)是上傳找完一遍培愁。沒有。目測(cè)注入應(yīng)該有缓窜。
3定续、學(xué)校不行，想一想可能有攝影協(xié)會(huì)什么的會(huì)上傳照片禾锤，
周三攝影協(xié)會(huì)：http://zhoushanphoto.com/reg.asp?Action=Reg
說明有前端限制私股。把碼改名為123.jpg試一試
前端ok。
利用burp抓包时肿，傳一次正常的看一下返回信息
parent.form1.Image.value='UploadFile/UserPic/201701081734368493.jpg,1920,1080';
找到保存路徑庇茫。其還解析大小。后來通過傳碼確定確實(shí)不能上傳螃成。有安全狗對(duì)內(nèi)容檢查
利用中斷不行旦签。。和圖片合在一起利用也還是不行寸宏。還是過不了狗宁炫。GG。氮凝。羔巢。。
后來找了沒狗的。但大多數(shù)會(huì)做內(nèi)容和文件名改名竿秆。比較無奈启摄。
注意：在修改路徑和文件后綴的時(shí)候要注意長(zhǎng)短字符的修改 20改00
