FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
8 }" f' c. Z. G& Y: g
  |: C% u& O- ?+ l' ^6 k9 j此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
5 K- k) W% J6 ~- s0 \2 Z. ?+ r( K% m
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

拿到账号密码果断进后台

" ~4 ~9 T; ?' D/ N& b大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用

. P- C( k$ N0 v* ^  f" i4 u4 {到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

看看FCK……
. i3 ^6 k$ L% Q7 Y6 ^6 f
解析成这鸟样…不可利用。
8 X2 W7 d- l5 v7 w) L/ O& |
8 U  S% F5 k% M. @一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。

  o: @3 R  Q: X1 g' x; H0 x) G0 j  
1 Q. O) }4 t/ d; K, J; b
0 x6 y# G. v) O这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
6 X% e$ v  j) @  y% L7 l/ L
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
8 T( M1 U) `8 O+ d) S9 N1 O) h
于是，上自己的网站服务器把CER设置成不支持：
+ R1 G5 e8 `2 B. k5 @
: w+ F" W% @, n( Z  j! `然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer

, f/ W  D. M, D; S) e0 k' A# y0 U

+ R% @! Q" R# e2 {, [0 @% N. p亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
4 L4 v0 c) o2 U( ?6 G& Q1 m' s; F( P
/ G! m8 P6 k+ H9 `
7 {, ?8 k) U0 f- {6 N6 }
确定

" n1 j- f% }# C4 K3 h接着点远程下载图片那个按钮
2 L, m8 H9 v, j7 U2 Y
保存远程图片~
; ^. X( Z) x% X2 ~3 A
, c- g' b2 ^/ L; u, v; y然后地球人都懂的~~看源码 得到马儿路径
: S4 h  q# |2 S( t* B) ]
然后SHELL就拿到了~~~

​