fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
6 A- v: W* l1 o: l0 K5 l" C2 T7 H* n/ \% B6 c( I1 g! S
@- d5 ]; E! K/ ^- |
8 H1 F' _" y/ R$ S! D
1_asp 这里我们用fiddle 来突破！5 L6 s! a5 l9 P$ s) x3 K
* |4 a9 w& N/ F: u" A( p7 \. {6 b
! H6 H# [" z Y3 y8 i/ s. k3 Z: q打开 fiddle 断点（f11）; ~+ l5 x+ p k& o8 y
& ] f6 y5 Q: l
9 f* ~7 W: q* ]' h7 o5 V5 f, }1 {! G6 L! y6 t" p" K4 W6 q; {
$ k$ T% d3 |. |* ]9 D" K
$ D1 j6 ^4 g' |0 _
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
) M1 L* t5 H6 m
% m# K' _8 q8 F: l+ K5 ?* w& a) G5 ?
0 q) E( j2 `/ K$ p6 a( p+ ~$ V' W8 r( M. Q
截取到了数据 我们修改一下！
6 T5 J' |* b) X* z5 ~
5 N& G2 R1 H5 m$ \0 W& g- C: A a! S1 r, x# y
7 h+ [) Z6 W5 c8 l5 `1 h提交的表单修改下！/ @$ t' g) j* @ ]* t* O# y: ?( u
% ?8 I# d1 N5 @; }8 ] " e+ h7 g9 R/ M q# t9 L
4 l, U/ M1 q6 v8 F/ ~; |
1 ~. v7 I/ k3 A2 q3 }1 ]' [% ]- g
* R4 |/ [7 [% Z改成这样 建立文件夹 /2.asp2 x5 E' b* A9 k/ ]- ~5 X0 j
+ ]9 B) v. A/ q# u3 c9 b7 D, r+ m% m
然后把断点取消掉
# q y' U' G4 D5 j( F之后发送一下
& B" [8 k% [+ S5 I0 r
) b: o" k8 b0 M) p( ]& e
7 u+ C; P* f- A7 O9 X" ~7 Q! E( v/ \. @4 Y$ @/ {) p
然后刷新一下 我们的fck编辑器
' C3 S2 g9 H; k3 C' _# x7 K- I, Z9 R) P# M- d& v5 P5 z
# T3 T& r6 t9 g# q1 P t% w0 ~
7 g2 @( o0 _5 I成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了$ ?6 t" i; D$ }
5 g/ z7 v" o3 b2 F# L! k
/ J+ u+ a: K' Z1 v6 D! }% i
! w- p- ^! H# L2 p- j% F5 k' q+ q1 u! U$ U
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对