信息搜集
找到一个某大学的系统，直接小红书搜索： 某大学 xx 系统的密码是多少呀
![图片[1]-垃圾字符填充getshell-华盟网](https://www.77169.net/wp-content/uploads/2026/04/640-8912ad00.jpg)
账号为学号，登录成功。
任意文件上传
登录成功之后来到文件上传点
![图片[2]-垃圾字符填充getshell-华盟网](https://www.77169.net/wp-content/uploads/2026/04/640-bd9d7ed5.png)
txt 文件绕过前端
![图片[3]-垃圾字符填充getshell-华盟网](https://www.77169.net/wp-content/uploads/2026/04/640-5e3c24a3.png)
11.txt 改为 dddd………………..ddd.aspx
绕过检测
![图片[4]-垃圾字符填充getshell-华盟网](https://www.77169.net/wp-content/uploads/2026/04/640-61d290b2.png)
上传成功，可解析
![图片[5]-垃圾字符填充getshell-华盟网](https://www.77169.net/wp-content/uploads/2026/04/640-be7b81f6.png)
申明：本公众号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，
所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法.
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
相关推荐
![工作组渗透 [ 内网搜集实战 ] [ 上 ]-华盟网](https://www.77169.net/wp-content/uploads/2019/02/1-1550625497.jpeg)
暂无评论内容