过云锁

前言

遇见在上传shell后，访问显示访问的url包含危险内容。

0x困境

pass.jpg

是云锁拦截界面，用各种编码绕过，关键字拼接，修改WEB.CONFIG配置把aaa后缀解析为aspx，但是要改根目录下的配置，改了后可能业务崩了，放弃，面临成功就一步之遥。

0x解决

通过文件包含去加载shell文件

<!--#include virtual="shell.aspx" -->
最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。