FCK新建文件变下划线突破
fck的编辑器 大家目录的时候都应该碰到过!! 但是你建立一个 1.asp的 文件夹会更名1_asp这里我们用fiddle 来突破!
打开 fiddle 断点(f11)
他会自动把数据截断然后不会发送到服务器上,之后我们到浏览器里 建立一个2.asp的文件夹
截取到了数据 我们修改一下!
提交的表单修改下!
改成这样 建立文件夹 /2.asp
然后把断点取消掉
之后发送一下
然后刷新一下 我们的fck编辑器
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm
页:
[1]