Как залить шелл? Вопрос от новорега

[Striper]

В админке разрешает залить только файлы png,jpg, excel,pdf
есть доступ к базе данных

 

[Striper]

Нашел на главной странице всплывающее окно 'Заметки' туда заливается файл, но где найти его на сервере?

 

[c0d3x]

В админке разрешает залить только файлы png,jpg, excel,pdf

https://book.hacktricks.wiki/en/pentesting-web/file-upload/index.html

 

[ded]

File uploads | Web Security Academy

In this section, you'll learn how simple file upload functions can be used as a powerful vector for a number of high-severity attacks. We'll show you how to ...

portswigger.net

File Upload - OWASP Cheat Sheet Series

Website with the collection of all the cheat sheets of the project.

cheatsheetseries.owasp.org

 

[Anwar]

Если

окно 'Заметки'

Напрямую выполнятся на сервере, тогда кидаешь обычный реверс шелл (revshells.com) на свою машину и с нее шагаешь дальше

Или о каком файле идет речь?

заливается файл, но где найти его на сервере?

Если есть дб, пробуй дампить и брутить админа, либо создай своего юзера с правами, если возможно


Тема очень широка и индивидуальна, в одном сообщении всего не скажешь