< xmlnamespace prefix="o" ns="urn:schemas-microsoft-com fficeffice" > 8 j2 v0 z h. [; H# O2 A
$ g9 U% _ C+ b- {6 ^+ o) V' }此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
& \$ X* O4 B; m4 f
/ \( ~; V x* s5 J4 {< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >1 m- r5 D |6 n9 i
6 u8 S# ^( |3 C; x* k5 `! }1 Q
拿到账号密码果断进后台( _8 k% D a2 C4 ~! I* o/ c, F
" p, |4 N9 H/ c- ^ u$ v大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
) b5 G: B+ V( t2 E7 a2 t. M7 X& x7 w. b3 c! {
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
" R6 i" p2 d- J) {- G2 |- i4 T! b
# |1 q. e% ~+ G; r1 f+ [2 Z看看FCK……
$ N8 L* d; K2 y& i: C9 X; x
5 ~+ |6 e; z5 C! q$ g解析成这鸟样…不可利用。
" O0 l1 u+ E) ^' s( y3 l
, J. v. u0 M% P1 K1 m. X) C一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
. w* D- f5 [0 ?+ R4 I! n9 w
' Q! B# x* A0 Q8 R
3 k/ G2 w' }8 h' ]) D) Y- `9 M
/ p! n* {; w. r这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。* H) J$ E- G8 D1 F* ^9 z
+ P- b* k y$ M/ b
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，: r. v! \9 \5 ^) Z
( J, o) \8 U |3 m9 B" P b/ H管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
0 Y) [: w* ^( V2 E9 a2 M: O8 }4 y# D' m) _4 ?
于是，上自己的网站服务器把CER设置成不支持：2 p- G- T8 q5 U
, b. z5 w$ p; X H( o6 }
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer 3 H% j1 s0 i1 Z, _ b
/ @2 A9 _" t8 _8 z. ]
! h+ y2 U2 l, k5 `6 H4 `3 U/ r# h7 t( o8 _* c
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~/ B2 Z" V: Z% d& J& P: ^" D$ {! J
6 s- W% E/ ^7 B1 B8 t8 h
6 S1 U8 \3 s. S& ~) }, g |
# Q7 P' s/ C4 W, a) S% M
确定
3 W* g/ g0 Q( x$ E9 k y2 ?; s
* s9 z8 l j" P2 l; j- G0 b接着点远程下载图片那个按钮" g) |' W' y# P. s9 b
n4 S/ _5 H6 i0 R4 h, Q
保存远程图片~
H# g4 b& r) H- L6 \ Z- F3 k2 S0 P* C3 c4 o
然后地球人都懂的~~看源码 得到马儿路径9 T/ J n3 B) ]# W' [6 I
+ ?) C$ j: d) P' Q; B6 e然后SHELL就拿到了~~~
; g& p) d s3 |3 i
7 }# s) L$ u. `$ t7 c
1 m6 a+ q( K! c/ _! i& v5 s' n9 Y% o1 \( n1 E( w8 R
|
发表于 2012-12-20 08:22:15
收藏
支持
反对