fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名3 | P; d. e7 C& `' l3 I4 E
8 J0 z' v1 A9 W, l. [* B% V
* C2 ~ G3 u8 t% R
- u6 b2 a) |- B4 h5 \* ]1_asp 这里我们用fiddle 来突破！; y' Q, [, T- Y" u* S0 B
- ^4 H* v3 F% Q0 w+ E! Y
( ^6 s) P0 H9 E5 A: v) h7 e& b! m- P- U- L, ]7 t- ?
打开 fiddle 断点（f11）
1 Z- }& t: X/ a1 W, Q0 w& K. _3 E" O7 ~
~8 [, ]( K5 H4 U; o$ M- M" `& b& E, D! T6 s
& V6 a/ h5 Z; j2 O
( o6 }/ H* c9 s) X他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹2 I* ~ G$ M0 }$ i% G% o
4 Z0 r; h0 ~' [; g9 U4 ^3 f
0 p$ N5 N M3 B
$ s9 C. l+ l) s- L- o& H( e
截取到了数据 我们修改一下！- B/ d- R4 \: y2 M( D& A
* e0 r" ^7 U+ M7 C, a+ N, j U
* [" @5 m0 ?: l" Y5 y' l) ^' O
. a/ Q8 Z" p: ?8 }提交的表单修改下！
' }( ~5 m' j/ J) u- i4 t1 o. d9 H* a7 \( F7 t/ f$ w
3 m) ^& ?% h* N& Y& W
6 n% D Q: v# V( X& E
7 x7 ~4 C/ F. }( x5 V2 q) V* j x
) @4 d9 S9 R& N5 ~' F/ ^- @改成这样 建立文件夹 /2.asp
: }+ K2 T$ L$ F; F" _! @ q
" \/ E4 w1 J) b9 q. G3 Y然后把断点取消掉. C% y- F) g+ K9 m6 b4 V, i
之后发送一下9 X* A% a- a9 }% s
; x) n% M1 |3 [; ?6 F, m- P
( x4 L, T2 h9 F J/ w) i
1 Z' T# ? Y( S. p8 p5 Y% [7 S$ g) o
然后刷新一下 我们的fck编辑器
8 e+ J/ ]0 ]4 b7 y- Y1 q( V9 w, L9 O: G( n3 p
% s1 b0 N2 @- c H2 y0 s% \1 O2 X
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了( Z2 W, e! j& H) V
3 A" S6 s- R6 @+ Y! _1 z& a; W# Y) t
! s" z2 x5 } }/ ]7 X" Y& L/ d9 h$ y, k9 `/ v- B
8 s1 |7 N, w" d) Nhttp://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对