2020年4月11日
实战绕过某waf后缀检测内容检测
摘要： 本次测试为授权测试。 0x01 背景 弱口令进入某后台，存在任意文件上传，存在waf 测试aa后缀成功上传通过查看派单可以看到文件路径 直接上传aspx被拦截 0x02 绕过后缀名检测 先简单尝试大小写被拦截，ashx，asmx，asp，cer都被拦截 直接上传cshtml，可参考https://w 阅读全文
posted @ 2020-04-11 14:37 cwkiller 阅读(1916) 评论(1) 推荐(1) 编辑