fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
* M* T0 v/ q# C: r# x. T/ R1 T% r4 f1 H" E, `$ b2 y: _% w g
4 |; s; z8 D$ }% D
. e8 v9 N$ y& m' ?) [. M/ E1_asp 这里我们用fiddle 来突破！% j4 O) j7 r1 D$ r0 O
3 ] y" K8 m. S1 t: S8 r8 l4 Y
' j3 }* G" B' ~. T" S, H8 b
; U f! T5 ~! ^5 q" A打开 fiddle 断点（f11）7 @" y+ n6 e3 ]8 M
1 x P: r Z- n% G# `$ h
* d& n" G. L& z; D# f7 P; e
) y' g+ p; _1 }% k" w
; `' q" M% [4 F) T4 O2 y$ P9 L4 Y$ @& X/ B1 E( E/ c
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
' Y: Q* X' H0 `" ?9 Q; W4 T
8 t! V2 b Y6 h. O2 D; i, \, l* z) P' A N- E/ Z
7 k8 p4 S5 u6 W0 O; V* j7 K6 F5 t
截取到了数据 我们修改一下！* [6 A+ u; n' d( H0 y
% j& P& K) i& ^3 F6 r" y
) }3 l# Z+ m) Q+ {
/ n% @! l' z4 i# z1 u1 N+ X6 f提交的表单修改下！
- b4 G/ K. Y, s3 R5 x* l4 j' K' M. |: F+ S( H
* o" F4 v. [. h/ y: R. K& _
\' y/ _+ x# W3 T
+ |! o J. R) Q$ E. {0 h4 O
1 F/ G" D4 R; @4 }& K改成这样 建立文件夹 /2.asp' q) [ d O, ~
& C& u( P& G% V7 m- J1 Y2 ?/ }
然后把断点取消掉8 h& N. m) A" p5 f6 w: B: w4 l( A
之后发送一下
7 q# A7 Z& S& ~; v o% d2 {0 t& H
2 D3 c% l+ ~2 `7 {& Q% D2 m% L- u- F9 ?3 {8 ?
7 X# u9 @- m* |: h% T
然后刷新一下 我们的fck编辑器
2 Y* r+ `# i. f8 O
* p& E# g1 d z& q 5 x4 m F$ h, Q: ~
! _8 P$ k1 }5 t6 R
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
: u" m, b( K5 }" l. L/ ]3 F% I e
$ P d6 k8 Y2 x& W7 [
* N8 _+ K9 b2 i2 v
: Y* g/ W% N+ m
# N2 D/ {8 L/ B5 [, jhttp://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对