过云锁

前言

遇见在上传shell后,访问显示访问的url包含危险内容。

0x困境

pass.jpg

是云锁拦截界面,用各种编码绕过,关键字拼接,修改WEB.CONFIG配置把aaa后缀解析为aspx,但是要改根目录下的配置,改了后可能业务崩了,放弃,面临成功就一步之遥。

0x解决

通过文件包含去加载shell文件


你可能感兴趣的:(过云锁)