PDA

Просмотр полной версии : заливка Шела .jpg через Burp

ShpillyWilly
18.09.2016, 01:35
Товарищи, подскажите плз. заливаю на сайт шел через jpg картинку, на сайте стоит вот такая библиотека заливки файлов https://github.com/blueimp/jQuery-File-Upload . Соответственно при заливке имею вот такое в консоль: Invalid JPEG file: Missing JPEG marker. Есть ли варианты этот маркер прописать не нарушив целостность шела? заранее спасибо.
DarkCaT
20.09.2016, 13:21
↑ (https://antichat.live/posts/3992665/)
Товарищи, подскажите плз. заливаю на сайт шел через jpg картинку, на сайте стоит вот такая библиотека заливки файлов
https://github.com/blueimp/jQuery-File-Upload
. Соответственно при заливке имею вот такое в консоль: Invalid JPEG file: Missing JPEG marker. Есть ли варианты этот маркер прописать не нарушив целостность шела? заранее спасибо.


Хоть бы написал как именно ты его туда заливаешь ? Или ты просто сменил расширение у файла и заливаешь ?
ShpillyWilly
20.09.2016, 13:48
↑ (https://antichat.live/posts/3993439/)
Хоть бы написал как именно ты его туда заливаешь ? Или ты просто сменил расширение у файла и заливаешь ?


Привет, вот так заливал
Unknown
20.09.2016, 15:03
Надо смотреть, какие файлы вообще позволяется заливать. Проверяется ли расширение файла? Есть ли какие-либо проверки кроме проверки расширения? Исходя из этого можно уже делать какие-то выводы
DarkCaT
22.09.2016, 16:49
↑ (https://antichat.live/posts/3993448/)
Привет, вот так заливал


Ну это видео как злить шелл на заведомо дырявое специально для этого созданное веб-приложение. В твоем случае стоит смотреть, и пробовать различные комбинации например действительно шелл в картинке, а не просто переименованную картинку. И вовсе не факт что залиться возможно впринципе.
ShpillyWilly
22.09.2016, 18:51
↑ (https://antichat.live/posts/3994115/)
Ну это видео как злить шелл на заведомо дырявое специально для этого созданное веб-приложение. В твоем случае стоит смотреть, и пробовать различные комбинации например действительно шелл в картинке, а не просто переименованную картинку. И вовсе не факт что залиться возможно впринципе.


да, спасибо, я это, конечно понимаю) думал, что, может, кто сталкивался именно с ошибкой про маркер jpeg