fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名. m% ]! D% L& A( C, g& z% Y. L
. N* x7 K# b8 H e$ J. \/ v2 q& y
- y0 e7 }9 C3 T# h' ?9 V; J' N
4 h0 g" O1 ^0 G' k. C, I
1_asp 这里我们用fiddle 来突破！
7 C9 G7 {; C# u$ ]5 u" B( [% J6 p( T5 e$ Y4 a
9 w# I. [1 L# B$ F) `+ u8 v2 i- Y$ l& ~% N t1 P( r
打开 fiddle 断点（f11）% c) A% O# [- [
1 A5 |- X; S( X/ Y4 N
/ m! U' j" X1 w* M
/ m( B5 g$ i/ k" ~: Y
6 b4 \- M' M( S- L! C8 u* g3 a9 r7 c' u; i: m
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹9 Y, d$ C( F: V) |
5 r1 h. N2 _# X/ ~/ ^1 q4 O) T
; r. V5 ^3 p7 H+ u, }7 R9 p* a3 P5 I0 n( W* w# _* v
截取到了数据 我们修改一下！$ K. d+ p* b. ?# p" P+ n
1 S. K8 `/ b2 F' w8 d5 N
& v6 j S0 P" x* C5 Z |# Y+ }0 f. A9 z9 u4 u0 }9 C* e% Q
提交的表单修改下！
0 I& \7 c( k5 u; ]$ Z8 j6 J/ r0 @* I4 B4 h6 A( i/ |' ?4 A/ c
Z/ y& Z ^; L7 n3 ^* x/ C. ]' {. P, d. P. y: v
: {" u2 r9 _, F5 t5 S
( D9 Z+ Z$ Y6 H6 }改成这样 建立文件夹 /2.asp
& M. [6 l- r2 }; T9 w2 T
0 l. B: L! q/ Z* x3 H2 E# R( {然后把断点取消掉
9 Q: P$ w4 G8 T之后发送一下
W5 ]0 t6 o8 P4 N {2 Z0 H; S. B/ n/ N }- z# |( @# K
5 E k5 ~* I# X5 ^& X
3 y, m @' n1 F然后刷新一下 我们的fck编辑器0 `, E; g; }1 S, p w. Z' N
+ O G0 h' E" Z6 _, x- a8 V
: n4 ]8 H; r/ ]
/ h) Z; ~9 f, r M3 i3 j成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
$ o/ |; ]/ [! V9 X8 k3 H7 i( }8 J4 c
4 i8 l" K$ k! I; m0 S8 E+ v0 G3 o4 I( v# k! X' E
; L9 l' Y& e. G- ?+ r" b
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对