中国网络渗透测试联盟
标题:
FCK新建文件变下划线突破
[打印本页]
作者:
admin
时间:
2012-12-10 10:25
标题:
FCK新建文件变下划线突破
fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
5 {7 n* M( O7 {( \9 M
& }; j' w6 L) u K- v1 E& G' N
$ c/ p" f: B6 @5 P# Z
) m) {2 ^* s! W4 i5 T" K' g) O' @
1_asp 这里我们用fiddle 来突破！
5 w4 r2 g, U) ^/ U" ~5 O+ R
' g+ [' D8 I. E3 Z, d! Q, P" x6 w
& S& E$ B, S+ ]( w2 {! J! k7 k
9 z( n' h' S: @8 A: {
打开 fiddle 断点（f11）
O2 u2 t8 r& x; V
, Z6 q `3 O+ x# G4 x% Z
, Z: L! W7 ^) o8 G2 T& Q; W
X; p' h) x6 @6 L4 w/ _ i
4 R. I0 I4 A! \" Q" Z% z) U
) ^9 ^* h3 P( U- M
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
. N( \* K9 C4 [) x$ z
: \+ \% ~' Q: M" x' v6 O* E& ]
* V" a5 P( }3 c
8 F3 V, Z! O+ W' d, m& Z5 v
截取到了数据 我们修改一下！
* s2 @6 X' S) @ u: L2 v2 u9 U
) V- d7 U& m5 ]) F9 K7 S
" X' J& W: x" q1 [# f$ U' A z
; T" z. @0 v3 v) t- g
提交的表单修改下！
' ^3 N: a* c* [& K; y
" k6 n# I# @) I1 N' @* y4 T
0 ], S* l( g3 r& ]) c$ d
% s8 f* b# l+ K5 w. V
9 h# ?& ]2 h' ] O1 v: P
# D. u' L9 n" p6 O
改成这样 建立文件夹 /2.asp
" X; ^( v3 `. i9 _8 m/ Z
' n o7 Q0 b2 O1 h% @# y4 k/ g# H
然后把断点取消掉
' D7 [7 n$ f, f& m8 y4 E2 U# P) P
之后发送一下
3 H, w; W7 N$ p H; ^; }
. y2 `& N1 O. z9 q. m3 u( {, @3 @
, f% S+ }# a3 q, T; ^
" K+ L' |5 x) w
然后刷新一下 我们的fck编辑器
, w5 y, v L1 h' Y C! Y: m
; }/ M# A9 t' z d& o
/ C! F. a3 S) j) B A
3 C$ V' l F3 @8 N
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
2 f+ E6 ~6 Y& h8 Y2 w, M) Y
! j+ s+ w/ a X4 M
5 B4 a$ @# f0 o; T* b) [+ W
" G; ?0 G4 C6 q& h% `
, t/ y! `7 P# S2 j4 Y/ T# {, D
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2