随波逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。
朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！
作者：随波逐流
打开 [随波逐流]WEB安全工具访问
可以上传图片，但不能上传php文件
用随波逐流CTF编码工具给一张jpg图片添加一句话木马
或者也可以[随波逐流]WEB安全工具--工具--免杀shell生成器
生成图片马
[随波逐流]WEB安全工具抓包
加载
上传图片马文件、开启拦截
submit
点击抓包数据中的headers数据，
将Multipart/form-data任意字母改成大写
点击抓包数据中的body数据，
将filename="2.jpg"改成大写filename="2.php4"
注意：不要改Raw中数据，这个修改无效
点击改后发送
上传成功，右键复制链接
[随波逐流]WEB安全工具--工具--WebShell管理工具
在shell管理中新建连接
双击链接
在根目录找到flag
-------------------------------------------
软件发布网址： http://www.1o1o.xyz
微信公众号：长弓三皮
--------------------------------------------
你若喜欢，为“长弓三皮”点个赞和在看哦
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
发表评论