admin 发表于 2012-12-10 10:25:37

FCK新建文件变下划线突破

fck的编辑器 大家目录的时候都应该碰到过!! 但是你建立一个 1.asp的 文件夹会更名



1_asp这里我们用fiddle 来突破!



打开 fiddle   断点(f11)





他会自动把数据截断然后不会发送到服务器上,之后我们到浏览器里 建立一个2.asp的文件夹



截取到了数据 我们修改一下!



提交的表单修改下!





改成这样 建立文件夹 /2.asp

然后把断点取消掉
之后发送一下



然后刷新一下 我们的fck编辑器



成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了




http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm
页: [1]
查看完整版本: FCK新建文件变下划线突破