FCK新建文件变下划线突破

admin

fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
& G4 b; N9 A  i
8 ?# \* \2 _8 j8 O' E4 c( }

1_asp  这里我们用fiddle 来突破！

- a$ z4 s% r: g( ~/ {

打开 fiddle   断点（f11）
! _& _7 r. L2 S& ~; ]1 q; L4 V
- P" B2 m$ H4 f% L9 r. y
; B. q- a3 q' K# I5 `

8 w0 t8 r+ k2 z' k3 O" x  X
9 w  T  v# r3 Y% p他会自动把数据截断  然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
) M9 w. G- Q- I1 {9 q

% [! F& X( ^  [; a
" l& b' G( R5 O2 B截取到了数据 我们修改一下！

$ g4 e  H* x0 I& v5 e
3 l- M( W8 v9 j7 y) I
提交的表单修改下！
. H9 A7 {1 s1 ?2 @

* ?# }2 x2 t; P! u7 P
5 ]; e; X9 L# {5 m( U/ C: P$ {

1 Z) i! a0 u- b5 b$ L  z: D改成这样 建立文件夹 /2.asp
9 M  s% `# x/ ^3 P
! c' M5 P8 E& f& u0 z然后把断点取消掉
; r' `# g0 v% G, G( O* d$ P' v之后发送一下
$ |( W$ D, G8 f; D, C# T( W) l8 m


然后刷新一下 我们的fck编辑器
2 P9 o" v+ H# c. c9 x


6 y3 ]: B& |3 a7 I% A0 t1 _成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了


" H* O' c  ~5 `" i+ w

http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm