中国网络渗透测试联盟
标题:
FCK新建文件变下划线突破
[打印本页]
作者:
admin
时间:
2012-12-10 10:25
标题:
FCK新建文件变下划线突破
fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
K- _6 t# F( K w U- ?
$ K7 n+ L6 `+ g0 e6 _5 s! }
$ u2 r. _. R C$ t3 Y
3 g$ t1 z: V$ g& m3 M& F4 R
1_asp 这里我们用fiddle 来突破！
' l% J# c$ T" y8 l$ n* w3 L
, P& Q3 o' g0 `- S+ f! y
; V+ H; g/ i @
9 ?6 N( T% b2 n6 D% G9 b+ p, |1 |* l
打开 fiddle 断点（f11）
, r) h6 C6 ^$ {- _/ U
4 {' V3 g( l$ L
0 s- Y: g# C: ]
# c( ~9 a+ P, j" c: A$ e' \
! Q8 E$ I" L- R! O$ {6 \& ^
2 |* _+ n# S: Z/ N6 z, e
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
) p( j5 I0 v; z* |
S" s s# h" m5 g! R* m9 P% r
k0 X5 N: t, S. I6 C/ t
. l* n2 C. j% _9 \
截取到了数据 我们修改一下！
; z# Y: o+ G' Q7 ^
$ r; L2 U9 @4 t' Y
* t- r+ g% S: V' d- E( J- H
9 t3 t1 @1 d+ P0 c2 i8 p; b. u3 R
提交的表单修改下！
! K$ i8 L5 v( v& n4 ]
/ F1 W# K$ S( K* n/ j& W
- W- p: S0 j) m! b! Y( o
* a2 c$ H" P& l1 m- B, S; Q- t
+ M% F3 {, j4 B7 J6 F! b3 Z4 y
7 `4 H, O' J: `1 g/ k2 u& V/ G( Z
改成这样 建立文件夹 /2.asp
) V2 f+ J7 P( ~ o
, H8 A* ^. ?( M0 V
然后把断点取消掉
% }2 P9 s: @6 X$ g* X: ]. ]
之后发送一下
# v) }! Z6 E! O( b" ?* S
& U4 [& U; M6 P, f9 D8 V! }
) ]* S8 Z/ Z: z/ D# f7 f
" E# T/ P. {3 I y
然后刷新一下 我们的fck编辑器
" t/ h% X3 \. \5 d$ i8 g
& }! _9 {4 |1 T" Q' P4 l1 L
' P' K; g6 e5 q! E& u+ ?
. _- Q$ B; Z, ~. l! ~ H
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
% `- C9 p6 j |8 c/ U
, o, s2 v% X0 F& C
% i) K' O" v3 I) N0 v% h) b
0 | {( }7 d; N/ N) h
. w. N5 g9 V, W" o) d4 Z$ g, S
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2