黑帽联盟

标题: 2017年网站安全狗绕过web上传拦截的新姿势 [打印本页]

作者: yun 时间: 2017-4-11 17:34
标题: 2017年网站安全狗绕过web上传拦截的新姿势
今天有一位朋友发一个上传点给我我一看是南方cms 有双文件上传漏洞本来可以秒的但是看到了安全狗

从图片可以看到http返回信息有安全狗拦截哪怎么办呢我也是搞了以前私藏的姿势后来发现都不行

发现行不通只能继续搞之后发现Content-Type: multipart/form-data; boundary= 这个数据包会不会是安全狗通过这个后面的字符串来验证

在头字符串后面随便添加字母就绕过安全狗的验证之后访问shell 链接菜刀

菜刀链接发现刚刚突破上传的木马都没成功

欢迎光临黑帽联盟 (https://bbs.cnblackhat.com/)