fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
6 \* l: w7 y z$ k5 X
& M$ \9 }! I" J1 f; S
+ }% P2 \6 i" m. k6 n8 `1 i2 _+ @) r: x% Q& [- f; V2 M! F
1_asp 这里我们用fiddle 来突破！
! N# D/ |% H: @% b& e: F& E; d+ {( Z4 A$ K7 B2 F
# b- B5 ]- H y# f# O
% l5 e; y9 E5 Y3 @) v打开 fiddle 断点（f11）+ s' }. f& C) B. k, i
; U3 j+ S& g: w
- h$ Y" z7 c4 C! m! k1 u0 C8 `) g% n& R5 I
" B8 r: g- b) {
$ V) B) y+ s3 U# u# J- z. K他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
3 f& o% V0 i9 d* }% u0 J0 }0 {/ m; f w, i2 b* ^" ?2 d
R D( h& q/ C
+ M0 q9 H0 n5 C% D- |; w, l截取到了数据 我们修改一下！
8 z8 V! B) ^, O+ e3 H9 N0 d
7 {: K' _4 K! G
3 U& w; y( ^: B! \( b+ A' u4 [4 f) G: ~
提交的表单修改下！5 x5 P/ m6 I# ^7 X7 o' w+ a
% J3 }8 E7 L2 F
$ S6 N$ ]& q& C1 G" o( ]; P* U9 D! k8 ^) r2 u8 E1 `6 B0 G
3 X* j: R5 P8 i8 h0 }
0 {* K6 S) [6 {
改成这样 建立文件夹 /2.asp! t3 n& Z# F- _
9 N. r3 H) F! D4 x然后把断点取消掉
6 {2 t4 H4 ~8 d! s. S. s% s7 u之后发送一下
F! t$ x* \ l# F& Y( [5 U& F1 P: |* k/ |$ M! E/ ?# A
: l# R' y D3 F# F! p+ C# h$ I1 @4 p
然后刷新一下 我们的fck编辑器& l6 o7 c4 X5 I9 P* o0 N: E
, Z. l% @' \' X, }$ j" @ 9 Z# a* x4 H3 G' q; b @6 }
8 y4 g# i1 v7 x4 t% V) _
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了; ~/ Z9 u; i% G' s7 ~$ z- n9 @
* t) y! I4 ]. j& n
8 z3 ~, P% ~% \2 [
X4 x, a k; Z/ f) P1 R) q0 f5 v6 [" [- w2 N" t
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对