知識補充：

nc上傳漏洞在原理上同動網上傳漏洞一樣，都是利用計算機在讀取字符串時，遇到'\0'(00)時，認為字符串結束了，從而丟掉后面的字符串，正如unicode編碼特性一樣，可被人利用，盡管在這里網站過濾了路徑，但任然從用戶處接收文件名，我們同樣可以在字符串中構造'\0'(00)，又在結尾處構造jpg，因為擴展名是從右讀取的，它認為文件類型是jpg，從而可以繞過擴展名驗證而上傳；在保存時，文件名又是從左邊讀取的，當它遇到'\0'(00)時，后面就都丟掉了！于是，文件就被保存成我們先要的asp文件了！

?

實例說明：

工具：

1.啊D注入工具

2.asp小馬+asp大馬

3.WinsockExpert

4.C32asm

5.nc

?

1.通過啊D注入工具，跑出后臺，跑出注入點，跑出username && pasword

2.登錄進入后臺：

沒有數據庫備份，怎么辦？那就找文件上傳漏洞，看看能不能直接上傳木馬

呵呵！不能直接上傳asp木馬！怎么辦？那么我們就來上傳圖片進行抓包！

復制winsockexport中前兩行的內容到nc_source.txt中

然后修改數據包

1.修改上傳文件路徑及名稱

改包前：

改包后：（注意：jc.asp后面有一個空格，必須！）

2.修改數據包的大小

復制nc_source.txt中除winsockexport抓到的第一行的內容，粘貼到另外的記事本bao.txt中

查看bao.txt的大小：

數據包修改前的大小：

數據包修改后的大小：

修改數據包的結束處（這一點最重要）：

定位到jc.asp，然后修改jc.asp后的那個空格（20填充為00），保存退出即可！

使用nc上傳

開始上傳：

jc.asp上傳成功

jc.asp的真實路徑：D:\vhosts\9zjw.com\httpdocs\admin\web\UploadFile\product\jc.asp

改成jc.asp的相對路徑：http://www.9zjw.com/admin/web/UploadFile/product/jc.asp?

上傳大馬：

大馬上傳成功，得到webshell：

摘自：http://wenku.baidu.com/link?url=D_jytoJJ54uPWUdheK7K7r3XHh7cneZuNcI1psnVda65_Vc24ZedpsnmkDEYzw_7l_FhKYJZ5fiAJpiIOrGejCL36ONvCShoyzmbpg4R2ba

總結

以上是生活随笔為你收集整理的WinsockExpert+NC抓包上传之拿WEBSHELL的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。