网络安全系列之五十五 利用抓包来上传webshell

在Web渗透的过程中，最为麻烦的一个环节就是上传WebShell，之前曾介绍过利用数据库备份来上传，这也属于最为简单和古老的一种方法。本文将介绍另外一种利用抓包来上传WebShell的方法，目标网站采用南方数据5.0，实验平台采用IIS搭建，如何利用IIS搭建ASP网站可参考博文http://yttitan.blog.51cto.com/70821/1579372。 首先登录网站后台，找到上传点。

>>阅读原文<<