中国网络渗透测试联盟
标题:
FCK新建文件变下划线突破
[打印本页]
作者:
admin
时间:
2012-12-10 10:25
标题:
FCK新建文件变下划线突破
fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
% T& X: S! L) c
+ {' d! P! }- v' N+ F
0 ]3 E/ p' i9 s9 t; p' _% M+ n
) @4 ~* Q( W2 P7 D
1_asp 这里我们用fiddle 来突破！
0 O3 n+ M1 w2 g( A- R& w/ a& V5 s
3 s; v7 V0 y( S
/ \/ Q- p/ ]" r( r+ H6 ~: ?
0 x) r- h! y. R
打开 fiddle 断点（f11）
. L$ p' P% _- z0 p8 F, ?& }
P7 s- x: f' l8 F; p
\% T o/ @* `
! ~1 m% n4 C; h# _# n4 l
- ~; Y- N) l$ O' K( o- M. ?
. @5 X( w$ {. \" v: o& C0 U: J: O' a* U
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
3 D& X" Y2 b4 z! u, l8 M& F
1 \- V3 O" Y9 [" ~
3 ?) b d: f k5 ?( o
- c3 ]9 Q" i3 e0 Q
截取到了数据 我们修改一下！
; v" _7 ~- Q% _
( ^0 l+ @8 T8 R5 M) b& r
6 b1 f, n+ U0 r1 |: L* o
" t, ]0 N! S; f, C8 z9 |6 S
提交的表单修改下！
' t F/ c6 P% U$ y5 a
! X, _3 X) D) N) \# n
1 a0 x j2 b& D1 }' @; Q) I' D
' [/ s+ L! C+ L# b2 Z G$ H
( w$ n# F/ M! [+ r- b
% i2 j! T* }1 i% D
改成这样 建立文件夹 /2.asp
8 g8 t7 g" M- y; R
* s8 t" S! h3 ^' Q9 M7 Y2 A" q
然后把断点取消掉
1 w: K: L! V* W, x: m3 X y! B
之后发送一下
; K5 K( @7 {' t- V
' x6 m, C/ y N% ~& O2 J, P
7 ? q1 [3 M% z% J- g' [( ~
) {( H# Z+ Q6 n# F
然后刷新一下 我们的fck编辑器
9 S, ]. ^) ]' O7 X9 \
6 _# Q8 q3 m" T5 b* I3 C
1 _, t3 D2 D& G! _
8 D- b* @: ?" k% t
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
, E( L2 J9 N8 l: Q! M3 q: ~
' U, h3 L8 Y5 _% ^& {
: v, g) W6 ]/ X# r8 C
. y" i5 J1 W) J) ^2 z, m
( H8 E+ ?* L) c8 ?
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2