fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
O6 V) e. e9 ]- M
+ A. z0 z& p8 i& M v j* V) Y1 L6 w: z1 ]; v/ r5 F& H" ?' U
& f, h/ c) p. Z* a( q
1_asp 这里我们用fiddle 来突破！+ Z" s# y& `% t! S2 ]
- d: p' T) p% f* s" ?- [
1 y E( P2 j! x- F! i( Q/ q
1 v1 E/ H9 P1 f8 T5 O" [
打开 fiddle 断点（f11）( f" o+ x9 v5 r* }4 W o9 f
( O7 l+ |! q, s
0 [8 U& a& i5 s2 Q
. n6 T. ]( C& ^2 k9 g7 ^1 i! s: L
c7 N6 A, @$ a) p9 ?* F! E% v6 {# ~5 S' ?1 L8 C
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹8 r' k3 y4 j- x
8 m1 ? _1 K( u( V
% k7 k% B4 \5 I+ W4 V$ X, ]
4 I) W: v0 ]' v. N
截取到了数据 我们修改一下！+ [ f" @$ a) X& n* @! C Y
2 r6 l) |8 O% Q/ f4 _
7 i2 ^% I3 s5 |# x
* m2 `5 K6 Y! |# ^9 k) M提交的表单修改下！
2 P- m8 k! Z( Z" {; u- O4 h4 A! t1 Z! x0 u9 `* L! ~3 ^
8 I8 i2 _' c* V3 N, k! r$ g" \/ S) q' r
& G# T+ p4 j' O, @- e( J, B! t, E 8 ^* ~3 v# @7 b
& [9 ^# Y6 N+ E& {6 L+ F2 Q改成这样 建立文件夹 /2.asp
; Q1 K( |& m9 b7 Q
. A1 O9 z) S8 l1 w' k然后把断点取消掉) X9 D9 A/ ^4 e- H
之后发送一下
; h/ O2 F2 w9 u5 m7 v8 S/ e. [& ^% Z' u
% a5 a6 t3 v% l# u
0 W9 \! j) l9 O1 N) c
然后刷新一下 我们的fck编辑器
; X* K1 R+ R2 p N& m
4 O' m. k \4 R
5 F) T% K5 S: J5 ]) r
: T* i9 o# y7 ^9 h成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
5 T0 M6 g R$ Y( M# ?+ U2 ^
6 q. A9 U. e& E5 [" k7 j& Y$ E6 R# P8 ^& D a Y
: `2 N3 C1 M0 z! W" E8 c
" H/ }9 l- g1 g* u Zhttp://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对