admin/Penetration_Testing_POC
1
0
Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2025-06-20 18:00:35 +00:00
Code Issues Packages Projects Releases Wiki Activity

Update 构建ASMX绕过限制WAF达到命令执行.md

Browse Source
This commit is contained in:
东方有鱼名为咸 2019-10-15 21:38:21 +08:00 committed by GitHub
parent 6e8c2ae5a7
commit 07ebed33bc
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 8 additions and 8 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

16
构建ASMX绕过限制WAF达到命令执行.md
View File

@ -2,14 +2,14 @@
> 近日，在遇到一个WAF，目标服务器配置如下： > 近日，在遇到一个WAF，目标服务器配置如下：
> 1.ASP.NET > 1.ASP.NET
> 2.IIS > 2.IIS
> 3.Windows > 3.Windows
> 4.X WAF > 4.X WAF
> 5.不允许上传 ASP、ASPX、ASA、CER、.... > 5.不允许上传 ASP、ASPX、ASA、CER、....
> 6.任意文件上传漏洞 > 6.任意文件上传漏洞
> 于是想到还有ASMX，构建SOAP接口，分享给大家以便留存 > 于是想到还有ASMX，构建SOAP接口，分享给大家以便留存
> 另外，WAF还拦截“Process()”，于是在C#代码里，创建了一个子类继承Process父类，然后实例化： > 另外，WAF还拦截“Process()”，于是在C#代码里，创建了一个子类继承Process父类，然后实例化：
![](img/process.png) ![](img/process.png)