FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

1 |7 }4 s5 S% ~1 K4 T4 Z( ]  C, c. y! n此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

$ m! v. g: R& |, c4 P* x/ g( m< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

拿到账号密码果断进后台
  {& e8 l* Q7 B: b1 m
7 A6 G' [7 U4 s& ]$ A% y/ \% B7 I大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
1 z/ `( e4 q6 X  ~4 H* T
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

看看FCK……

解析成这鸟样…不可利用。

一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
* ?1 r* a/ x; ]3 _5 J) g
  

' g7 R/ w" \/ ^1 e# x9 S8 w这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。

$ Q5 f0 X" o, c# ]8 t9 }然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

于是，上自己的网站服务器把CER设置成不支持：
. T" _% t6 e' m7 }5 G* G7 S( s
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
$ g; j# t7 W/ p+ ?7 c) }$ }
+ H' ~" C) z, M" ]

亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


, D" O, u. P6 s9 m6 O3 X
确定

接着点远程下载图片那个按钮

保存远程图片~

然后地球人都懂的~~看源码 得到马儿路径

然后SHELL就拿到了~~~

​