FCK新建文件变下划线突破

admin

fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名

- B* q8 N$ L- N; M) ]+ }
7 J6 J( }$ r0 p0 ^1 W; c" `
7 l2 @; n% r( C. Q2 O1_asp  这里我们用fiddle 来突破！
1 {' R/ Y0 h! `) i* ~+ B+ t- @


4 y/ t6 B2 G5 B6 O1 U2 P1 s9 `打开 fiddle   断点（f11）

/ T3 G0 a6 ~% _4 t' h, p  r) [
- c. k! V3 J  p7 m
9 y! ?/ X. t" G4 |
% G6 z# r. J' }& E9 g/ m) h
他会自动把数据截断  然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹
$ \; z! ~  o  P# c, i! j

: P1 W/ N8 x- w" @8 X4 f
截取到了数据 我们修改一下！



& [% H- e/ L& X3 C: a& s2 u* D0 |/ X提交的表单修改下！
- B( V; `$ b. ~; t" I

& u0 A: e) N; i# e7 w  ]8 f
1 ]  M$ S0 S8 j, C3 }9 b
  K2 u, ~; a: [
改成这样 建立文件夹 /2.asp

  Z' d' D3 H4 J/ g然后把断点取消掉
之后发送一下
0 @0 U( R5 Y0 W' F9 R' Z: d5 I8 x

9 G# [+ G. i  O, h
然后刷新一下 我们的fck编辑器
/ |" W$ j/ c8 R6 i, O% o# `! N


( y4 ^' u0 a* u- ^3 D成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
6 t) S0 ~/ n0 Q
0 U# N" U0 O+ l
% q$ J* y0 |% W- |8 ?
, L2 d; z! F& b9 _
: e9 z& h4 L8 b3 K! X0 G" c* U8 g9 ^http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm