< xmlnamespace prefix="o" ns="urn:schemas-microsoft-com fficeffice" > 2 A- W+ O) F. p7 \' t) P
( s' n2 o& u3 X R0 k: O) w
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。
5 t& c4 T/ ?/ V! t$ g$ Q& F$ F' }" K+ M! m# x4 [ F
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >2 @/ D3 u9 J% }6 y3 H) W
% q3 q! N0 V1 F- Y/ y: O- G" x拿到账号密码果断进后台' B' H' K2 r4 K$ j0 z0 e9 \" {$ A# Y
2 v @- n3 n& i' h* D$ F- O+ R: p大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
$ D$ J9 B# C9 |" `$ S" ~ K
, N: e8 e3 T5 P4 A$ ?5 _到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
$ z- Q* Z6 e% d$ m6 m* l6 I" L& f' q! H( e: l& z
看看FCK……+ c' h9 ?7 X) w! I
* v, [2 l, q Q3 R6 U
解析成这鸟样…不可利用。7 R/ f U* k8 c3 q% D Q5 H
% p/ C- P! j& ^7 ], M) W一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。" E6 \5 Z5 ^( w
! M, `3 y! @ @ , Z! A W2 H {
2 z c- x6 ~4 o" H! }$ I这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。$ d; ^, b ^, a5 K2 [ N
! r/ L! H" h, O" w- ?
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，7 U) a, Q& R" F) I
5 r& W1 y" @, p* E. |* q9 s% P
管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
! Z+ f1 p1 X: V7 I! o
0 X+ ?/ Q- N5 Q2 b( T于是，上自己的网站服务器把CER设置成不支持：8 f O" e8 E: h. [
. D h3 o& J! S
然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
+ r4 j H, T( b
) x7 `, u1 r8 g: O& q' v$ n# Y- c) ]+ C6 y
' E0 M3 v, y% J" y- P2 b
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~' C3 M2 t5 n8 b4 x) N U0 V% D
+ L0 G! f" _6 n0 k% ?
, k1 r8 S+ F. G7 E1 m, Z8 ]) B/ i% ~7 G( k' b" l
确定' b2 N. Z% }8 T" H G/ e
1 s% U1 B( c( a7 I接着点远程下载图片那个按钮/ b, o' c8 I1 ~* b/ {8 S8 F
+ X0 a! \8 _( G: E }9 p
保存远程图片~$ j7 j/ X, N9 c+ Z Q( s3 E
7 E5 f0 N& [, k$ N6 Z' ]! |然后地球人都懂的~~看源码 得到马儿路径
& I) Z4 z9 r) U; k- W% e' P M! `! C2 k/ e
然后SHELL就拿到了~~~
% n$ i& a E8 n
- Z+ W4 p+ z1 q$ @8 L
* U1 l& A+ t2 |8 }& N3 W) U) m/ Y$ h( h
7 x$ I1 q9 g3 _# i0 e0 x |
发表于 2012-12-20 08:22:15
收藏
支持
反对