fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名! [9 ?8 U/ z, K6 Y% X+ L( O
( i$ A. d& Y, S
/ U) K( b5 L. p! G
* r, c4 @' t% Z" U- q Q1_asp 这里我们用fiddle 来突破！
0 d" Y3 M$ k7 W. c2 O$ F% ]. E' V/ s
/ j' [- e* c6 M+ G& J& F
) B. a( `: D% ^ Q8 v: ^
4 k# t F7 {4 F1 \( L; x) v5 g9 k打开 fiddle 断点（f11）
% c0 K% u- e6 ?$ B/ j- c2 I3 d
7 U6 i( Y: s. f% A5 ?6 |. o3 V) S7 P: W1 P0 e- D
+ ?7 t7 m! n* O: C0 {2 v3 W% e
, B: ~0 P. R, s
6 A6 q Z- @2 a( }; E* n- O
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
4 ]% \$ J* Q1 ?8 O3 d
1 p: B, n' `( Y* U7 [( N& |
9 A0 e5 Z9 d2 w
4 l, W2 C5 d/ V: g; t. {/ P/ n截取到了数据 我们修改一下！
6 e" W- K4 w! j( F+ s B, J, A6 R# P( {- @
6 i0 Q) o$ Q6 X4 j3 J2 Z; B- ?6 i) J3 C4 Y* O
提交的表单修改下！
. j; S& h3 {" g. ^4 C6 S! L5 v2 X! [; b2 e9 L& j; w% c
* s' ~3 C; |2 U" g' ~
) }+ |* g9 N! T+ Y4 v" D% j 6 c+ v$ _* z1 b0 Z( h+ ^6 E& I) g
7 c* M! {0 T; u' m, _/ o, H; b/ p改成这样 建立文件夹 /2.asp, H) p5 l9 K0 M7 A8 z. _4 g8 Y
3 f( o0 R3 F, Z& K' `* T
然后把断点取消掉
% p9 U i8 e* {之后发送一下
0 r4 |* Z2 o, j0 \ h' }: E
) R4 _4 d3 u( ~; J4 A$ `8 z8 h+ S w- f+ \# y$ _1 e0 o
# ^5 f8 r; [* i然后刷新一下 我们的fck编辑器
- z9 P- a; H- c6 |8 H( y j: `4 Y( }2 D0 M/ T
, W. R( @6 g" ?9 U5 o3 r
/ w4 m" T6 u. o& W/ f6 {
成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
* a2 g) t- k% z8 w
) g, u v$ }4 k+ a. W' K0 Y& ]1 X! b( D8 R/ P% P5 v
6 J3 M0 p8 _/ o! G
6 i$ v& S" P# `) P/ W
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对