某通用站点未授权文件上传等
原创
zkaq- shs
zkaq- shs
掌控安全EDU
2026年10月14日 12:33
江西
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
扫码领资料
获网安教程
如图，这个站点每个页面都是通过 dwpkid 请求的，也就是不同页面功能点的请求只有这个 id 不同，如果请求非账号权限的，会提示越权，无法越权
当时实在没思路了，把这个 dwpkid 直接扔爆破了，纯粹顺手的
结果 id=5 还真有个测试页面
右键打开图片链接，居然是绝对路径
直接将我上传的文件扔上去，发现是 404，猜测是前面的 100 不对，直接爆破
45……不就是 fuse 参数
现在成功拿到上传点(头像)和查看路径，
经测试，是黑名单，问 deepseek 要了个适合 aspx 站点后缀字典，看看可以上传什么，这个没截图，最后 aspx 等不行，但是 shtml，phtml 这些可以，打 shtml
读取环境信息
证明可以执行，这玩意理论上可以 rce，但是相关插件没开，读本地文件
包含 mssql 密码等，但是文件上传要授权，为什么说是未授权呢……
web.config 中包含 cookie 的密钥
经测试，这个是默认的，使用此密钥构建 cookie，成功在其他同类型站点上传 shtml
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
没看够~？欢迎关注！
分享本文到朋友圈，可以凭截图找老师领取
上千教程+工具+交流群+靶场账号哦
分享后扫码加我！
回顾往期内容
代理池工具撰写 | 只有无尽的跳转，没有封禁的IP！
点赞+在看支持一下吧~感谢看官老爷~
你的点赞是我更新的动力
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论