直接跳過(guò)弱口令來(lái)到文件上傳階段，情況是這個(gè)樣子的,上傳文件的地方，瀏覽點(diǎn)不開(kāi)，還只能用谷歌瀏覽器才能登錄，猜測是開(kāi)發(fā)刪除了 JS 上傳的功能(只是猜測)

　　測試思路

　　當時(shí)又不想放棄這個(gè)上傳點(diǎn)，只能強行分析一下相關(guān)的 JS 和 HTML 代碼。嘗試修改參數讓上傳功能正常使用。 點(diǎn)擊上傳，定位 HTML 源碼

　　這種 iframe 看的難受直接訪(fǎng)問(wèn)上傳的 aspx 文件

　　查看網(wǎng)頁(yè)源碼，有點(diǎn)復雜，刪改了幾個(gè)可能影響上傳的參數，還是不能點(diǎn)擊瀏覽，上傳文件

　　先看一下普通的文件上傳 HTML，為下面構造復雜的請求做鋪墊

　　除了 type="file" 需要加一個(gè) filename="XXX", 其他的都一一對應。不過(guò)參數還是太多了，還是先嘗試一下抓包

　　還算運氣，就算沒(méi)有上傳文件,也能正常抓包。應該是邏輯上的問(wèn)題，正常來(lái)講是先判斷是否有上傳文件然后保存，這里是先保存后判斷:

　　對比一下普通文件上傳，少了重要一項 filename:

　　回頭去找上傳的 html 源碼，這里 name="Fdata1":

　　嘗試直接加一行, 還是失敗

　　這時(shí)留意了一下 源碼里這個(gè) Savefileupload.aspx 文件，死馬當活馬醫:

　　上傳失敗，后來(lái)想了想有可能是順序的問(wèn)題

　　文件上傳成功，接下就是怎么訪(fǎng)問(wèn)了。過(guò)濾了ashx，沒(méi)有過(guò)濾 asHx:

　　后面就是怎么找訪(fǎng)問(wèn)路徑了，花了很長(cháng)時(shí)間才找到這級目錄 /AccsessPath

　　還有就是二級路徑:

　　老實(shí)講我是看到一個(gè)報錯顯示了相關(guān)信息(這里報錯信息不太好放)，直接查對應公司的源碼才發(fā)現的路徑。后來(lái)才發(fā)現 AccessPath/ClientAnnex，要不然確實(shí)有難度, 不過(guò)也有關(guān)聯(lián)信息:

　　總結

　　還是是實(shí)戰經(jīng)驗比較少，如果在報錯信息那邊注意的話(huà)，能夠快速確認目錄的，在實(shí)戰中能夠節約不少時(shí)間。另外就是遇到可能的點(diǎn)千萬(wàn)不要放棄，除非你確認不存在，多嘗試。細節還是很重要的。
　?。?a href="http://www.wxlp666.cn/wechat/">邯鄲微信托管）