fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
3 K$ [* ~5 I% o3 K k0 |% _6 x; I$ @! B9 A* j
0 p4 q3 u2 n7 m+ s: M0 D8 v6 O0 A
! r# t" l) @, ^" \; J1_asp 这里我们用fiddle 来突破！2 E% \+ ?! N* q! o, M
1 `: C9 X4 T' \, _0 @+ o+ g
3 ^7 M8 W2 {# y/ O; E5 K: ?0 h. J# \- Z4 T1 p8 `8 b; P
打开 fiddle 断点（f11）2 k7 w" q# f: S
: m3 L# _ R$ l& y9 T1 J
. L1 `/ r* g" W( n- R
0 y5 w7 z. r0 D
$ z, H& L8 q: q, Z
. F" p' N, t; z2 D7 N+ q8 {9 O- f# k1 J他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
- N' b: q& G* m$ P( [/ v5 a3 O# s+ a) V- z1 p5 ^/ N7 j0 _
- ~6 g+ q8 _0 r& S' y
: C) M0 L$ k% X) T' F
截取到了数据 我们修改一下！
$ c! F0 J9 i$ ]% F. R+ ?& {; k. S8 P$ o: k& t
) k) S6 I" g7 B. Z* l; l: s3 U" K& K c
提交的表单修改下！
$ }. `& v9 x8 n( X/ R! ^# V
) m& e! P' D+ R
% \( T2 |/ M- b4 }% X6 r0 ~9 @# N# S
3 Z% P2 c' b& M) n& a2 q/ A
4 \: J# v* u. e/ x3 J
改成这样 建立文件夹 /2.asp$ k- \- L9 P7 X' s) y3 g
8 H2 W, p. j* d然后把断点取消掉
' n# g' F% Q" q9 h+ L0 U% I9 e之后发送一下
) I3 G1 b2 g* h. X) v
! S0 T& h3 X" ^ S# ?! j8 J; @5 q: w$ D* E7 E$ M
$ }$ b! e7 e2 t4 E2 a b
然后刷新一下 我们的fck编辑器( Y/ D5 M7 m3 Q. m* V; R7 N% v! {
+ [& p' E( B6 O# I1 C
6 ]+ d6 w+ I u% _ F- W. c0 K) G7 d& T- G+ ]2 [/ i2 T
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
) B% C4 r& m" s4 k
7 ]( T5 V. L/ q( L
, o( T- G$ z* Y- t+ q; H
8 m1 Z4 Z3 F4 s( ^% M0 z4 T S: M) J# u, A$ D# R. c' o
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对