fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
1 T5 z: e8 g( z% r: W0 X+ o. F
4 k: Y% |+ m; e! H3 i
. W( b; J2 k! K A. c3 R* N1_asp 这里我们用fiddle 来突破！
: j4 |- S( G" y# X G
9 w' V$ D) ]8 b
: A) W# S& Y6 Z/ ^+ O
8 B; H" P$ }) r. Q' ~打开 fiddle 断点（f11）
7 S4 K+ q2 }$ _. V# K6 R j' N% C/ |7 E8 e4 d$ C% O/ ^+ f \8 s
+ r* x* A8 {: m5 o0 Y/ p' |
" @6 X! V5 ]. [
& ?0 m' ~0 h6 Z8 y( Y+ h' R
& |' V1 C; ` W T' D他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
* l: p* m. P) N* T8 _9 r0 o5 u2 B" l `( Y+ V, Y
" l& I0 t) t/ t
: d/ Y' `3 L9 \$ x$ T. G U& O, N截取到了数据 我们修改一下！* d- A; x- i% M7 \' S% s1 \
+ X( m5 {! v( @4 k
6 {, U0 E- I' Z1 F5 F- M+ | }3 X' N: s; x
提交的表单修改下！
6 u8 }- ^. z4 W# g. b' m/ w
: U9 B: W; I8 l1 n8 E( D7 K; i
# B" K7 p: |0 n
7 _# J7 A% [0 t' U' d
$ n/ b* a! U$ s1 R
5 \# z. T3 S1 r$ Z, T改成这样 建立文件夹 /2.asp1 A* s. `$ c' J4 ]- @/ f
2 ?3 Z8 ]0 [9 M. P
然后把断点取消掉
+ `1 T9 Z+ R& x$ j. X: \. z之后发送一下
- x6 Z' m6 e, v; D: w6 j' _, u i! \# V
1 R4 T% G1 h3 e
( I! x' _! u* N& J6 Z7 ^然后刷新一下 我们的fck编辑器
8 T9 }( l( ~& U3 j9 ?
' B$ m" e! p9 o. B% k
9 t; z V" w0 @& q: z& F( @* [& ]9 y+ L
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
3 o3 i8 c! f v c4 V- M3 ]# W" Q2 e6 R
% u2 a' [# E) @9 i6 `$ s1 F6 A" y* z0 M+ w$ x1 T
5 e7 Z0 J& @0 o& L$ J0 ^( C) I6 h7 Phttp://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对