Shell'i nasıl jpg veya txt tarzında siteye sokarbilirim?

MixPro' Alıntı:

4-5 sene önce temper data vardı galiba bi bak ona belki çalışır

Genişletmek için tıkla ...

SilkBorf' Alıntı:

shelli nasıl jpg veya txt tarzında siteye sokarbilirim?
bi de güncel bildiğiniz shell varmı?

Genişletmek için tıkla ...

• Dosyayı upload ederken burp suite aracılığı ile content-type'sini görüntü formatı olarak değiştirebilirsiniz.
• Eğer hedef sistem dosyanın kontrolünü frontend tarafında yapıyorsa burp suite aracılığı ile dosyayı dosyaadi.png şeklinde kaydedip, sunucuya gönderilirken ismini dosyaadi.php şeklinde değiştirebilirsiniz.
• PHP dosyasının içeriğinin ilk satırına fotoğraf olarak algılaması için belirli parametreler girebilirsiniz (örnek: GIF89a.

Mentalistler' Alıntı:

Merhaba,

Upload zaafiyetleriyle ilgili birçok saldırı vektörü mevcuttur. Hangi vektörü kullanmanız gerektiği tamamen websitenin gelen inputu nasıl işlediğine bağlıdır.

• Dosyayı upload ederken burp suite aracılığı ile content-type'sini görüntü formatı olarak değiştirebilirsiniz.
• Eğer hedef sistem dosyanın kontrolünü frontend tarafında yapıyorsa burp suite aracılığı ile dosyayı dosyaadi.png şeklinde kaydedip, sunucuya gönderilirken ismini dosyaadi.php şeklinde değiştirebilirsiniz.
• PHP dosyasının içeriğinin ilk satırına fotoğraf olarak algılaması için belirli parametreler girebilirsiniz (örnek: GIF89a.

gibi gibi aklıma gelenler bunlar.

İyi Forumlar!

Genişletmek için tıkla ...