软件测试网 软件测试培训 软件测试论坛 测试解决方案 文章资料精选 软件测试博客 软件测试招聘

Burpsuite绕过本地javascripte上传文件

发表于：2014-10-31 14:00

字体：大 中 小 | 上一篇 | 下一篇 | 我要投稿

 作者：Agoly    来源：51Testing软件测试网采编

#
BurpSuite
#
软件测试工具
#
安全性测试
　　先是找到图片上传的位置：
　　上传个asp文件试试，一点击上传就出现：
　　这样基本就可以确定是本地检测文件后缀名的方式来检测上传内容。
　　接下来先将asp文件的后缀改成.jpg结尾的。并开启burpsuite大杀器！！！
　　开启成功后，开始上传.jpg结尾的文件。
　　点击上传后，会自动到burpsuite中，在History中找到post，并将其send to repteater
　　在repteater中找到filename。将其改成.asp结尾的。
21/212>
《2023软件测试行业现状调查报告》独家发布~

热门推荐

搜索风云榜

测试技术了解

2023测试行业调查报告

挣点稿费

车载测试入门

关注51Testing

相关阅读

热门标签

博文推荐

热点聚焦

最近讲堂

友情链接

51Testing软件测试网 蓝色理想 太平洋软件 天极软件 51CTO开发频道 云计算 第三媒体数码 数据恢复 51Job职场资讯 新客网 Java开源大全 数据分析

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问：上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈：webmaster@51testing.com; 业务联系：service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号