如何进行墨者靶场WebShell文件上传漏洞分析溯源

这篇文章的内容主要围绕如何进行墨者靶场WebShell文件上传漏洞分析溯源进行讲述，文章内容清晰易懂，条理清晰，非常适合新手学习，值得大家去阅读。感兴趣的朋友可以跟随小编一起阅读吧。希望大家通过这篇文章有所收获！

创新互联是由多位在大型网络公司、广告设计公司的优秀设计人员和策划人员组成的一个具有丰富经验的团队，其中包括网站策划、网页美工、网站程序员、网页设计师、平面广告设计师、网络营销人员及形象策划。承接：网站制作、网站建设、网站改版、网页设计制作、网站建设与维护、网络推广、数据库开发,以高性价比制作企业网站、行业门户平台等全方位的服务。

1.打开网址后，发现是一个上传页面

2.直接上传后缀名为php的文件，发现无法上传

3.采用BurpSuite进行抓包，将上传的后缀为php的文件的后缀改为php5，即可绕过

4.使用菜刀进行连接，在var/www/html的目录中，发现带有KEY的文件，打开即可看到key

5.打开另一个网址，同时也是一个上传页面，但是设置了上传名单，仅允许以.gif .jpg .png为后缀文件通过上传

6.我们写一个txt一句话木马，将其后缀改为jpg

7.在上传的时候，采用BurpSiuit抓包，并对文件后缀进行修改，显示上传成功

8.使用蚁剑进行连接 ，在var/www/html中发现key

感谢你的阅读，相信你对“如何进行墨者靶场WebShell文件上传漏洞分析溯源”这一问题有一定的了解，快去动手实践吧，如果想了解更多相关知识点，可以关注创新互联网站！小编会继续为大家带来更好的文章！