（轉載）利用burp suite截斷上傳拿shell

標籤：style   http   color   io   ar   2014   art   cti   

burpsuite上傳必須要有filepath這個參數

 

第一步：選擇一個jpg尾碼的馬。

   

    第二步：設定本地代理，burp的本地連接埠是8080

   

    第三步：開啟burp suite 按圖操作就ok了。

   

    第四步：點擊上傳，同時上傳的表單就會發送到burp上。點擊action 選擇send to repeater，之後repeater就會變紅。

   

    第五步：修改表單，注意圖片中yueyan.asa 後面是有空格的。

   

    第六步懸著hex。hex記錄差不多是以十六進位編碼數字組成。

    第七步：將空格的十六進位20改為00

   

    第八步查看shell路徑。