一、存在某種未知的waf情況下
網站存在某種waf，常規webshell無法直接上傳，嘗試進行bypass。
最終繞過waf成功上傳webshell，對數據包進行了4次處理。
1、"boundary="后面加tab鍵
2、使用asHX后綴
3、刪除"Content-type："后面的類型信息
4、正常圖片文件的內容開頭
asp網站文件上傳繞過方法
免責聲明！
本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。