fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
$ n; X) E. O$ D# L; t) b3 h$ o1 W% O3 V: f# h$ ? m: L
8 c( C* N5 B, z% ]% s( s/ ^! u
1 |! ^+ N/ ?' ~( S; b( h5 G
1_asp 这里我们用fiddle 来突破！
' }& G8 @1 [, c
9 m( T3 F; e- E4 [0 L4 B
9 _+ L" s- Y9 ^! Q4 Z; C: x* b2 S, Z! q6 C/ A( [
打开 fiddle 断点（f11）
1 t1 C! Y A; ^4 T E2 s7 ?4 H/ [1 o5 [& E0 O
; V9 O7 }! `5 }( f# S+ ]4 D- R# l+ F8 l
1 T# d% Z, p; q. E% t
7 \: h3 \/ g2 G8 \1 r
) N) j3 A3 O& i, y3 L他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹: K/ n5 z1 X2 h' W8 v0 O" S, L
9 Y( a- H7 A: K1 U0 N( E" x! K) b3 M p( J
: t' p d2 |8 a3 t* H8 n+ z
截取到了数据 我们修改一下！) a* |, u# q! l2 u0 l
" j& M5 R {, F. U; D/ ^$ R% s$ v- y4 V
+ h( \9 }3 n" F L" ^, S+ Q$ B
提交的表单修改下！
9 w- h: K# A- y/ ?+ Z2 x( \
0 l( Y j4 s2 \3 Z 9 f9 S6 v3 ~% A. a, e9 S
% U* E- L" { _
; R% |% J3 R% {+ [' f) r2 U4 K- u; D5 V' @* k: t. s
改成这样 建立文件夹 /2.asp
4 d' R; t- U& o9 \6 u5 m* j) e' n' v- q. ^% |! e! A
然后把断点取消掉8 w( ?5 S# | h' J8 E0 [
之后发送一下
/ `% ~) H% [3 ?# n) {" H3 {6 f0 i+ P6 r9 o
" Z8 B" a+ T7 P- b7 E; c3 u; K0 U; y9 O. @ @1 a3 p/ n
然后刷新一下 我们的fck编辑器
) _, K: v' w. [
! H' q) Z& S7 @5 X* A # y$ ?8 j* ^4 N G5 P* q+ X7 `
1 ]. R- x" L Z5 J成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
9 d2 C8 ~: H# Y X. B, H. I
3 |/ s9 M3 J) _5 I r
3 |! i! i- T. [( G6 G% T: Y Y, H2 b/ W/ l5 s8 m
5 {2 x9 u$ `& |9 C: g! U
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对