中国网络渗透测试联盟
标题:
FCK新建文件变下划线突破
[打印本页]
作者:
admin
时间:
2012-12-10 10:25
标题:
FCK新建文件变下划线突破
fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
% H2 ]; a P0 `
+ Q# y! u) B# p1 d4 Y
" _3 N3 V. |8 j, f" J
% x$ f! K! x" G" f$ h' ` |+ Y
1_asp 这里我们用fiddle 来突破！
3 C3 b! O, e1 a2 u
' F [ M: H) z2 A
1 F- Z4 g8 X# W# J1 |% u& h$ P% l
' c" M# y& {! L
打开 fiddle 断点（f11）
3 U* B. I, E% v- C4 ?
+ P" q4 U4 Q" Z9 m7 [
b5 `( ~/ z) [7 o
) X# Y9 `, ~# K% s7 J% u! @% P
* r4 @" v) ]. l. a* q ^- l
' E1 q8 o9 W# ~/ Z& k
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
1 J( z) [! W! Y4 V; Z* a- l
9 k% M5 e0 P7 X- @
7 X4 V& m5 ~( q- K' m4 p1 u
H9 h- i0 \ v! M8 _
截取到了数据 我们修改一下！
2 l+ j" N$ B' y( w6 G
& P$ t9 J9 [; [, B/ p/ j6 Q ^% \
( L, ~4 f: q% Q/ M
( d7 T7 h" ?2 W8 S
提交的表单修改下！
8 m/ q% v( V* Q& a1 q" o
8 w! Z: X t2 O# s
8 i( ]- g* I5 T5 U
+ C: ?9 E |4 |2 i7 d7 S7 C l
% q! b3 P8 ?" r3 {7 o4 H0 w. y
% ?) j% ]; U$ X, n, H
改成这样 建立文件夹 /2.asp
% a6 O8 B/ N4 x0 W
7 N; g7 ]3 r' _3 B4 a
然后把断点取消掉
# A8 L. D% E s [
之后发送一下
3 z4 \" R% r! e) x
2 W9 y+ K4 B) l
0 L$ `3 V+ b" r( i, L( M
% m0 R6 R7 Z; h8 J9 k3 ?
然后刷新一下 我们的fck编辑器
3 n6 [: t; x& V% k7 ^
7 b& F) ]- K6 A1 {
! L. o) M( N3 h6 E3 N# Q7 v" i/ k
6 ~# z& G- K. Y4 b% q: [/ Z9 \
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
2 k# V! }6 M! X e
8 `# T) K$ W- @8 `) p8 B
9 u2 j: k- U/ t5 J
" i& N6 q. g1 w7 Y7 C) U! X
( }4 m! j0 X4 G( I% w) X/ U6 V8 x: ~5 K
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2