fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
# h; z& t2 ^- t6 P' o
; d/ F9 j( p/ R% B; o & p( e( [7 u7 _4 E, A
1 i9 b/ q4 d0 t& H1 ]
1_asp 这里我们用fiddle 来突破！
" [3 T& c k1 m1 z: c& v* t- k3 W- Y4 L3 f0 n; H; }% f
0 d: h1 B8 E1 z; t& m" a9 o7 m+ d5 t9 a: n
打开 fiddle 断点（f11）
3 q0 N% X( k, F5 f+ Z" W- k
( T0 |: e) d+ J/ _" F0 d1 `* ^9 ?: N; t' s8 x
9 m" z% {8 L: N ?0 S" H! g
/ ?6 F& y H5 u/ Z+ }1 x7 b" a0 D/ i3 t/ P5 w+ T) g9 o# l
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
- d% Z; y2 t8 y0 o( g% b5 V# y0 I2 C
& j: t1 Z0 M4 q9 l _. F- o
7 u" z/ ], f3 X/ X( J" u! S2 v8 {' x0 ?+ l7 \
截取到了数据 我们修改一下！
. }" X) k' }* b% `( P+ Z2 `+ T4 H. y" s0 M; K* W% c _+ T6 p
# {, O$ O+ e+ |" U! T6 s
& m# ~/ y* j" }提交的表单修改下！
" {" ^; u/ L+ _1 ~
( C% r: I a1 T ?
- y& P% e% Q$ P- ?! p6 }) t) n4 [ V! T* }3 b" F; Z8 m, |1 {
: N; b4 U0 M+ D3 H6 M0 c% s3 i
3 r1 t* ]' g. _0 r- Z改成这样 建立文件夹 /2.asp
) \7 `$ L3 W; j" P0 a0 I0 I8 g/ H5 ?4 o
然后把断点取消掉9 A# w$ g6 D) u
之后发送一下; f9 K4 L# \% ]$ ^ y6 Z; u
6 G) w" Z+ o( n" f5 |/ F' I z4 q- r `) f! ^% f8 _
+ R$ u. B" r* b+ p$ i8 ]" U
然后刷新一下 我们的fck编辑器' X ~, {' W) X A+ p
# a \. n" K* F5 P' l! j0 M
- U6 u* v. r$ m; o( ^5 W* i F- n. H) D. g
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
& }9 }4 A7 q0 K
8 {: A7 l/ j0 w) q! F) ]3 @
( W7 a [/ D; h- ^9 \( e+ ~( ]
" t9 ]0 r: W/ W" O1 r1 Y" v L& f% |/ s% I4 r# N3 a
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对