关于渗透测试的基本框架之Getshell

解析漏洞

。其他

1. a.asp: jpg会以asp脚本格式执行图片中的代码2. a.asp/目录下所有文件被解析成asp脚本格式

上传含一句话的图片，访问:图片地址/,php就会触发。 IS7.XFInginx<8.03

命名为a.php.rar.www会从右向左识别后缓名。 Apache1 windows平台:命名为x.php.系统会自动去掉点，用于突破对脚本格式的过滤

2 Apache结合htaccess导致的解析漏洞

修改filepath结合is6.0的解析漏洞getshell。 1.filepath修改fletype绕过对脚本类型的限制直接上传一一句话。 2. fletype

用00截断，将文件名后面的jpg截断掉。 3.filname

1.目录遍历漏洞2.修改样式提交脚本文件上传

3.ewebeditor5.5构造上传4.有人入侵过，构造ur再上传

1.二次上传突破变2.递归创建突破新建文件夹的.变

抓包修改.去掉本地验证，上传任意命名文件。 Ueditor

百度漏洞。其他1.数据库备份拿shell，上传图马，备份成aspeXphp等格式2.数据库插马(前提数据库被站长改成了脚本文件格式)

包含即执行,常用于过绚。 文件包含

代码执行一些函数如system使用不当，导致命令被执行  命令执行

S$ 。变量覆盖

未完待续....