深信服社区»版块 区域群组 华中区 实战|记一次奇妙的文件上传getshell

实战|记一次奇妙的文件上传getshell

查看数: 1544 | 评论数: 1 | 收藏 1
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2024-5-18 10:51

正文摘要:

1、首先打开小程序的时候,打开后通过Burp看到它服务器的地址是https://xxxx.com/xxxx,在数据包中夹杂着一个暂时未知的URL,URL是这样子的https://file.xxxx.com/getMsgById?Id=,当时看响应体是空白的,就先把这个 ...

回复

山谷灬鸽子 发表于 2024-7-6 12:56
感谢分享,谢谢学习了