fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名" [3 m% A, a8 k
! E! O# `$ w- u) K! S3 `
5 g8 @7 P0 C& j8 K" L- Q3 h8 V" a$ c Y5 g
1_asp 这里我们用fiddle 来突破！! t6 R' h' K4 S& [, B, Z- m
# H; m# b$ r8 C) l4 X2 d8 O
n0 H1 a q3 d2 c2 h. O
, m: L7 B @9 L ?0 d4 n打开 fiddle 断点（f11）
6 H' Z* X n* ?0 {' V$ S9 m8 R+ F# }" h- j0 a
0 R9 i- j, U- E5 K+ w5 J1 v/ [& Q9 n& D( T8 ?, H! U$ C3 f5 l
3 `" z( U4 \8 j' `
6 A1 \- A$ t+ b他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹$ h* C: b8 p: I* E
# d! w) X9 f) O5 p
$ ]$ s$ Q) J2 x; H ^7 p9 w8 ?4 y
* ?) i6 M0 Z9 c截取到了数据 我们修改一下！
( _( \* L' s/ [; G. U5 A, H4 p/ w9 ]8 d" v% Z! t% Q2 c4 n
4 O4 ~. T: B& A; |1 [9 y/ z, w
6 V* Z G9 _) ~& |5 @
提交的表单修改下！; c7 O( j: e& b1 B9 n5 V, i
+ M4 o$ N( s* `: M, H
; i3 d0 X% }. ]( T/ @% d1 C+ H+ F: y) T7 q+ y) v! {& j
; Q3 a3 k, \4 `1 l. E" }
, y3 j: w4 C8 P: w$ k4 C+ o& l! |改成这样 建立文件夹 /2.asp' ^5 n9 r& }2 M7 \) U
! E2 f7 a9 z1 u0 A( x0 f0 f$ x" u
然后把断点取消掉6 b& j; j/ d, M
之后发送一下# m! d ?7 H; b; d3 z4 c( _
& Y7 M! p- w3 _3 F' L
. c1 ? F4 `5 p2 {' l
) ^+ i' F$ x1 L& m6 w! w然后刷新一下 我们的fck编辑器% g) T, ^6 X+ N0 m& b0 Q. \' J
9 |% X' J2 ~% ]; x$ s' Z: [ ( H* {; v; y0 Y6 B7 z
$ o: V* H, `2 R( Y( e3 V8 _6 A- Z( n- [成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
3 R' o, c/ u- ]) A( |4 F/ f
& [- [1 }5 A2 E5 o. P3 H% z6 w7 v0 \3 `8 _+ k/ D& t( V
% j7 x( D% K" X( B+ R
2 F" H% | Q5 `6 N( u7 M. Ehttp://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对