fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名8 f* x1 q( P* a) h
7 U' }7 v. |% I
" D6 M; U6 Y5 T2 t* H
/ n- x$ L$ m7 Z9 O! b+ @2 N/ A$ I
1_asp 这里我们用fiddle 来突破！
' M; C5 b3 H' _9 Q" Q6 q' V& ]
) A; g. G, S3 E5 w" N4 M- I* F( ` A, Q
5 E. c5 {( A j2 S; t5 P6 h打开 fiddle 断点（f11）
- c; }- H3 E5 o. r* L, ]# j2 ]/ e% x% x0 M7 G; c k( l. J) d
# R8 j+ S9 r6 E* D$ {2 W' G
: y3 o: x4 ?+ }% ?5 m0 @
; H2 |$ G( ^+ |5 Q$ ~
4 F; M8 t" [( f他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹) u; r, v# ~" p* a9 @( E
/ C3 A* C3 L7 l% o; T# O6 f
: p u: Y9 C, `+ G) i. X- w* }1 I1 ~" w( H! y) J, U
截取到了数据 我们修改一下！8 X% a: q' T. ] X5 W# j
2 Z/ c6 S! L- `2 y$ z
- e x$ D) k6 V8 _$ n9 u
* o' O5 P! o2 u# M1 I1 R2 U
提交的表单修改下！
: i3 H2 G, h; Y
) _- f2 d1 h) M7 Y* g+ \/ W , Q K/ k# ?0 Y
4 C z6 h/ |8 O
; b, _, j5 B* a" ^
0 k# o/ j [2 a/ _9 i4 E! r改成这样 建立文件夹 /2.asp
. l7 t# A3 l) }' l- j2 L$ z
$ ]( ` }6 d* ~* |' N- n然后把断点取消掉
4 m4 A3 E8 p% Q7 N |" p9 E之后发送一下
' `& b, }1 w+ [. d
8 R* Y% G% }9 I1 g; g& C4 _0 I8 l! \' ~* L
) U+ Y! m3 X0 o; Q2 ^# Q
然后刷新一下 我们的fck编辑器3 {) ?0 }: A. S! _/ x, |
% w- E+ {. \" U1 e; R1 Q& I: i9 d
' u# t9 }" q8 F7 k$ F
( Y6 {) @' y' r5 A1 B) i成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了/ _/ U+ A, {& X- u. d$ K. h. ?. H
, l( w7 K; f3 x& S' k
- P, c$ M! Y) A8 a) B7 @! G" Z3 B7 L* A8 N& _" u# D
U' T3 ]+ R( d# y
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对