< xmlnamespace prefix="o" ns="urn:schemas-microsoft-com fficeffice" > * _. P0 L8 g8 m
9 k% U7 [: j. D" n( [
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。 c2 n4 D Q3 ?3 S5 A2 O
. i. K% b0 G7 F9 a
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
$ a) z$ U+ q$ g( L
9 ]$ k/ @ v- [) q d; G' ^7 S$ y拿到账号密码果断进后台
' P4 ^( |/ }! [$ k; n2 t2 z9 \" }
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
' D5 R) v- E9 ~' x
2 A$ `$ G, K& h* C到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
' o" U( k! H4 ^- J6 _. ]
' b& ^; J% s j0 ~$ x看看FCK……
* H: z* c8 f) O7 `" v
7 S6 o' T' P2 k! r( x解析成这鸟样…不可利用。
6 E, @- K! Z6 h; z* n( g5 T8 x9 t/ q' U
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
( Y3 N9 }* k0 N7 f1 J& g0 H2 x4 E: z1 T/ @3 E6 q; I+ b
. W' B6 D( y l, X1 _: `
3 ~/ {' s6 H N1 t( \这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
E. ^, L3 H' T6 Y& C0 H
) P# \9 |2 n4 S0 ]4 z然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
$ O6 s& g z- Q g
& M4 G s+ W, i! m2 J8 f管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
' k, H/ g( _7 @ v3 @# }
- p' f. w) v+ l2 f: @于是，上自己的网站服务器把CER设置成不支持：/ C; g: c5 O& P. c, M$ A
3 w# U! V8 w7 M' ^; X) D) d
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer & L6 d( ]1 D$ y+ v) {
% x% c$ B! n+ W; V. H+ V" E
0 |: q2 a1 k. N& B
0 v% L9 `! `! D: Z; F c2 y亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~9 |) B3 A. t% Z) I1 m+ j
8 D0 G, c( y. \# N. h4 ~: K* D$ j1 r$ R+ g. E
$ S# Y0 l- q' t* ?3 \. i* Z2 h( A
确定" `- z0 B8 J7 c1 y$ w2 P
5 q4 Y( v: {' x3 O3 X, l, F( n接着点远程下载图片那个按钮8 p- G' L" s$ k1 D! m5 \# r
$ N$ ^- p# Y9 d) I
保存远程图片~
9 r" @$ ]7 m9 r+ D$ P
/ `8 m0 f1 `, A然后地球人都懂的~~看源码 得到马儿路径
% K9 I0 f4 j% a& ?) s) m; r0 ?* B1 p
7 d; y0 }% ]+ X S0 @然后SHELL就拿到了~~~5 p( F# @* V8 G" t( x
" U( L8 k5 T' w, m+ ~( k& @
9 ~( u0 n: k# L" A+ a& U
) ~ p$ Y! K% ]/ n8 D7 Z |
发表于 2012-12-20 08:22:15
收藏
支持
反对