fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名; Z- M$ I5 G& V9 E9 C# }5 P
4 m/ Z3 Q/ V2 f, {# v! g: U4 W
- m& j- \' A$ D
" n' N5 C. I- d3 w" k2 q1_asp 这里我们用fiddle 来突破！* s1 v5 E( P5 y. r \
# a$ q& o0 T/ q3 e& E$ d b% P
$ _3 l3 v3 _# i打开 fiddle 断点（f11）
0 G1 j: R# q& o1 T3 ] `6 p* w5 x/ S) p
4 b! O5 e2 X) V! i
* k+ _( U& p9 ]
$ h2 E- W, v7 s
2 d$ f4 ^! @/ P- ?3 `/ e7 ~$ i他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
2 \/ G) u" T2 p$ [4 \4 Y
' W2 I+ ]; h+ U4 _8 z
* J7 h$ l1 Q% d. t. O1 z' S8 `# q- z0 x4 a3 R% `
截取到了数据 我们修改一下！
+ i+ v% V" M0 N& D7 F9 H# e
! o& p- D, U: r% H# J' q8 f5 p' V3 \) f5 H- U
, u7 `9 _. ^$ f1 `9 h! o2 b/ ?
提交的表单修改下！
) l( n/ P% o: v7 z5 v8 b; ?7 y1 t+ G ~2 P- ~0 B! x1 v
9 R+ V' b. B2 h
; k% F; k5 e# w r# N# y ' L3 E- j% S8 `- X
9 H; K# a i- U. @9 @/ a$ G
改成这样 建立文件夹 /2.asp
1 V$ G* B/ ?) T4 z2 l$ j0 F$ t& C: n. U" h6 I1 @9 S" }
然后把断点取消掉
+ x: c$ |+ e- w' c之后发送一下
, W& V1 b/ n, x( Y7 k. Y, Z$ n8 g* @
/ I- ~" J, G+ \5 A% [% y6 y% o- g$ i! u8 ?: n
然后刷新一下 我们的fck编辑器+ i* L1 [7 r6 e: x" ]) m) k3 m
/ E3 w* T; K' V2 p
. ^( J4 R d! L: L
- X) x$ l N/ \4 A* ]成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了. j: q* i' _1 p2 M+ y8 V
. u6 Y# k. T$ }) w% T4 a( U. c1 o4 V4 @
( S( j7 ?! j' v
; {- c. P4 E! J7 C& a* T5 m0 ohttp://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对