заливка Шела .jpg через Burp

Discussion in 'Песочница' started by ShpillyWilly, 18 Sep 2016.

  1. ShpillyWilly

    ShpillyWilly New Member

    Joined:
    27 Sep 2012
    Messages:
    71
    Likes Received:
    3
    Reputations:
    0
    Товарищи, подскажите плз. заливаю на сайт шел через jpg картинку, на сайте стоит вот такая библиотека заливки файлов https://github.com/blueimp/jQuery-File-Upload . Соответственно при заливке имею вот такое в консоль: Invalid JPEG file: Missing JPEG marker. Есть ли варианты этот маркер прописать не нарушив целостность шела? заранее спасибо.
     
  2. DarkCaT

    DarkCaT ~Some Member~

    Joined:
    14 Mar 2016
    Messages:
    33
    Likes Received:
    13
    Reputations:
    17
    Хоть бы написал как именно ты его туда заливаешь ? Или ты просто сменил расширение у файла и заливаешь ?
     
  3. ShpillyWilly

    ShpillyWilly New Member

    Joined:
    27 Sep 2012
    Messages:
    71
    Likes Received:
    3
    Reputations:
    0
    Привет, вот так заливал
     
  4. shotya

    shotya New Member

    Joined:
    21 Dec 2015
    Messages:
    14
    Likes Received:
    4
    Reputations:
    3
    Надо смотреть, какие файлы вообще позволяется заливать. Проверяется ли расширение файла? Есть ли какие-либо проверки кроме проверки расширения? Исходя из этого можно уже делать какие-то выводы
     
  5. DarkCaT

    DarkCaT ~Some Member~

    Joined:
    14 Mar 2016
    Messages:
    33
    Likes Received:
    13
    Reputations:
    17
    Ну это видео как злить шелл на заведомо дырявое специально для этого созданное веб-приложение. В твоем случае стоит смотреть, и пробовать различные комбинации например действительно шелл в картинке, а не просто переименованную картинку. И вовсе не факт что залиться возможно впринципе.
     
  6. ShpillyWilly

    ShpillyWilly New Member

    Joined:
    27 Sep 2012
    Messages:
    71
    Likes Received:
    3
    Reputations:
    0
    да, спасибо, я это, конечно понимаю) думал, что, может, кто сталкивался именно с ошибкой про маркер jpeg