FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >

/ y  i$ \# ]/ N( y此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

9 g; T- X2 l) z& v< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
$ s) S' V/ ^; n$ F
' \/ q; n% ^* V) U# t) G0 x拿到账号密码果断进后台

5 K. v; R2 Z% a: j; y7 x大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
' O& t% H1 Q; }8 p) ]# `$ Y9 D
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

" f8 ~5 I2 n1 V9 O  |( u看看FCK……

解析成这鸟样…不可利用。
; z- r; h: g7 d# T, Z( D
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
. k6 X* G: g3 Q+ c* ^6 y5 S
  
8 H+ o3 u2 G+ X3 Z, A
这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
6 k3 z' n; K8 A' I
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。

于是，上自己的网站服务器把CER设置成不支持：
/ q7 v" v2 ^+ D
8 h0 W% ?( ?( G3 A然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
: {0 p) \: l* A0 x9 V* C$ S/ I

! |1 J8 B( x3 l9 I' t2 P# a  }
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

" v4 ~% F. |, k" Y1 y6 D9 [: R0 n

确定
/ v' y3 X$ s. u9 w" e! }3 ~( L
接着点远程下载图片那个按钮
7 F( b. q) \. J2 C
保存远程图片~
% r5 _3 M3 r5 ^
然后地球人都懂的~~看源码 得到马儿路径
( P/ k" P6 O! w, V' J* a
然后SHELL就拿到了~~~
) E( `6 i. r3 I1 t, g0 `* k) x
​