fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
, V( |/ j8 r% `7 m% U+ S! a- q+ ]% m2 x" p7 Q- n
7 i- O4 F* z" m
' H5 F0 n; g9 z% ~3 _1_asp 这里我们用fiddle 来突破！
% V( p/ j. _0 K* o* N6 _* M: u$ y5 a+ N0 F
9 d8 Y2 V1 R! k/ u1 ^
8 ]6 U w% {/ h- n7 d$ Y6 L
打开 fiddle 断点（f11）( y0 F) E1 y& u
& c9 N' R5 R1 l- z' V5 c* w1 g
! [) e* ]- ?8 U* h, F% s% e% n6 n A5 u5 H% j
6 X! U; h( Z7 D
* ?& O) Y1 ]) b1 G+ U( T$ [7 R" O他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹8 s e/ l3 l1 x5 C$ M" z$ C
% Y0 } P, |: u7 \! D% S' h/ |8 |! H2 d
2 |+ H2 k7 S2 N" n截取到了数据 我们修改一下！
- a# @7 h x4 c/ K$ x0 q- h% g* W: V K3 y" V( p- G/ B
0 P, V! Z, y/ ^4 X. S$ v% c- V4 \/ ]7 S- W) {
提交的表单修改下！, z7 c2 W; ~5 R6 Y+ M
0 G0 `) ]2 |3 w' n0 m : N$ [( {* T0 D: T7 ] O
( D% V6 i" y' @$ r* O7 T7 z" c
# }$ y. h1 u' ]) H% t: q5 S7 @; G5 T% `9 n( q: S
改成这样 建立文件夹 /2.asp4 N' ]4 c, I6 i
- a1 Z- X% P9 Z M( \/ }, K3 I然后把断点取消掉
- E1 J2 v7 ^% w0 a2 A之后发送一下
" s9 c! z4 L& `% }. x( w* [- t9 H/ T3 r: v4 Q$ G( S8 n2 z
; `- l" D6 G& w" V9 T% K- u- _: r
# Y. c) n9 R$ e9 N2 k' \然后刷新一下 我们的fck编辑器
. R+ R+ L9 [, c: f8 c" N
2 P( p8 |6 ?- ?) R& ? , q `& Y: o, Y [1 U, J
' [/ e: D) @/ c1 K) O$ y2 x% C9 _& z成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了, `% m0 r. [4 }9 @/ E8 m8 Z8 Q* |
* {! e2 k) [; ]9 q
+ l* b/ F6 u3 f& p/ g
5 O% H* Z& G2 L5 [/ M) M# }
% K6 j# v+ N1 s" l1 a! uhttp://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对