Question

如何利用网页的上传漏洞上传asp大马

如何利用网页的上传漏洞上传asp大马 我找到一个网页的上传漏洞 只能上传图片 如何上传到ASP文件？？

Answer 1

1.如果有后台权限，上传图片后台备份为asp文件。
2.如果图片校验为本地脚本校验，通过禁用或修改部分脚本即可。
3.通过改后缀名的奇技淫巧绕过验证，把asp大马伪装为图片文件。
希望楼主只是测试技术，不要搞破坏，触犯法律~

Answer 2

有专门的工具的，祝你下载的时候中病毒。

Answer 3

改后缀

Answer 4

有漏洞就是什么都能传，传图片的算漏洞吗

Answer 5

不干好事。