fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
- j' A0 X* ^3 } G
' P/ F# n* [3 \! ]; g B6 ? 5 h7 n- l% `8 ^9 T7 g/ s. j. p
2 H& Y: o' G; F( V1 ]0 X
1_asp 这里我们用fiddle 来突破！7 J9 V! @1 h. p9 X: T( h% j
- f2 Q# {8 L [7 B( ?* ^
) C3 S. h( ^( R6 ~5 L1 Q
5 G9 Y e6 u: V+ |. g* R' O- C% E) d
打开 fiddle 断点（f11）
6 p5 g. Y/ m! j; r
! _: @9 i6 p0 l8 M6 f( c: a5 `. [8 s1 e4 g9 p) B
+ u! k# {3 B& ^* X * M& o7 i9 L. ^4 b g
( Q, \3 q+ F p; R9 S
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
- H4 e- l4 X4 `! v
# x7 m: D0 O1 W" M: M. L
. G+ T0 \4 V% @1 Z4 P
: Y) J! l$ J( t8 B) Q4 N/ z$ e截取到了数据 我们修改一下！, S: [: G. D0 t# J, }. `) n. g
+ g; K' P8 V: d; q) |7 W( y9 G- ^# R; ?, M* V' o8 G& ]# u
& x% P6 U- ~/ D+ w* H提交的表单修改下！: p3 N$ b7 J+ i2 z, O
9 Y3 D! a* ]* A4 l/ }
4 [ L5 O9 p/ ?% t( r7 H
# i! q% Q+ N. D* i & l: w `8 ^. R
0 Y; [( h. L, K6 J' F3 A
改成这样 建立文件夹 /2.asp
2 m& w8 N, K! g7 y- |- D2 d% L- W3 I% q3 t% d# l
然后把断点取消掉
( v: y7 w2 n7 _* t2 L" m6 i之后发送一下
' ?, X/ Z+ |8 b5 a% V! }9 `' k) Y9 |8 Z
1 z9 Y5 H! x; w# X, {/ ~' I( t
( x7 O) h, W, i然后刷新一下 我们的fck编辑器
' u: f2 U' A1 T, ]* i
' C8 q: |1 ~7 F" ^; G0 `" {) D ; m' J* K: E5 g: W
; k, d+ j' y$ |/ _) H
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了3 s; _2 d% y6 w3 V" A; H' U
' a9 r6 i6 @" a& x: s7 X' Y- C3 |7 a& a, j* s& |5 h4 w6 c
. Q9 ^' [( }7 o1 l2 I: Z! n* v' M+ V5 B3 E8 |, |$ @1 P
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对