中国网络渗透测试联盟

标题: FCK新建文件变下划线突破 [打印本页]
作者: admin    时间: 2012-12-10 10:25
标题: FCK新建文件变下划线突破
fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名# z5 A( T7 z% W: H
; P* @* C0 q/ c% f
5 @% r1 q* S2 z9 ]* I; _0 }

" C8 n: A9 w% m! F" @- s  y6 M1_asp  这里我们用fiddle 来突破！: {% S" `" j5 Z( K' [9 y

8 S% S, y4 x' W; W7 k. `* S7 E5 \3 J9 X! H# p$ U: b9 Y/ D2 O0 H8 t
. [' u+ y6 F6 N" p6 s6 ~& C
打开 fiddle   断点（f11）, h6 ?" _# A5 J6 [
8 u" q4 x9 `6 d* F9 d) S
9 a0 a/ g7 R# J& \% O
8 x& F( c6 Y$ G4 l& D
' |, D4 e; W2 s

1 Y5 H: w7 z% K/ a' G' J他会自动把数据截断  然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹  o" C- u5 D  W% d' m& }; `! E
1 O/ s7 L+ @) m3 J# N- _! H

: d  U' S5 Y. O/ H( p* ?
6 {, Y5 y5 E6 J截取到了数据 我们修改一下！
8 P: t. x- I; Y3 P9 R; c& r
# s  k) a6 f( w
- N! J+ L" F) h: t# h1 q/ r
6 q! p* T6 e( A( ?: l& n+ r提交的表单修改下！
0 V7 ~& h. S9 f! D0 w" N0 v5 M+ ~3 k) c  E% P0 M0 V
/ y, ^: g3 A5 N0 b! X" K
, N- _! _$ y% [$ W

4 s, A; y, B5 I7 a9 r8 |. Q' D0 N9 t% t! ~5 _- {1 K* G
改成这样 建立文件夹 /2.asp
& W( s2 W8 D: f6 T2 E# J! v8 U' ^+ b3 g0 L
然后把断点取消掉" t0 y6 q. G7 F/ }( l/ ]9 `4 o6 r
之后发送一下
! Z! p/ `/ M) S& }6 L2 ?3 M4 x" Q4 c' Y) t

" e8 H! a/ A; n8 x' E4 r; b9 F9 n( M" [  R% D4 M0 k
然后刷新一下 我们的fck编辑器
& B, @+ ?7 l2 {4 K  X; s0 v" @! R. a4 E: Y( m2 W! q4 U% {

. o. T0 f: O0 h* a3 u; L1 [& _5 s; p$ u9 \( \
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了- G9 \: s, Z" D6 {9 ]4 l5 Y8 a. G
+ g3 R% M! w# _/ N# v
9 ]/ L3 W6 }/ Q0 s; I, H5 w- J

: f$ V% L. y8 Y
- \9 [& l. U2 ?) d& j' K& Mhttp://www.myhack58.com/Article/html/3/8/2012/36058_2.htm



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2