NC抓包改包上传拿shell

1通过各种方法获得网站的管理员帐号和密码 2找到网站的后台登录地址 3用获得的帐号、密码登录网站后台 4登录后悲剧的发现，网站只允许上传的文件格式为jpg、gif等，不允许上传asp格式的文件，所以可以尝试着通过nc抓包改包拿shell 5找到上传图片的位置 6讲asp格式的小马改成jpg格式 7点击浏览，选择要上传的xiao.jpg文件，但不要点击选择文件对话框的打开按钮，为什么网上都说先不要点

>>阅读原文<<