fck的编辑器 大家目录的时候都应该碰到过！！ 但是你建立一个 1.asp的 文件夹会更名
* ~2 r8 a/ x6 [
) W5 r% x+ g+ Z1 A( `
# v0 e1 W: g g! o
0 \. X$ l9 z1 Q. F1_asp 这里我们用fiddle 来突破！
& S @5 K/ T7 p5 o. w& Z- k# k: L7 s& U
- V: q! C: F$ P4 X8 x
8 _! c" o* `: f# o! O打开 fiddle 断点（f11）: |% ]! e" _" k6 d
! ~! Y8 n$ B" z7 }5 f1 J
, O( {" t1 V5 w& ?
+ @3 } g3 o+ W& @6 w* H / A; `8 K" J T' T8 m, @# L
6 a7 T f3 T2 ?; {2 k% w0 a4 w* y- c
他会自动把数据截断 然后不会发送到服务器上，之后我们到浏览器里 建立一个2.asp的文件夹2 f( [1 a4 @6 l' C( I
; c! r1 k# G9 ]# O5 o
3 J" w! n" y; a1 Z5 B- r
5 z5 j4 H7 z3 V+ ^7 m$ j6 F& s& G截取到了数据 我们修改一下！! k7 u" C- E* F& w4 M+ K% V
G& ], P8 |1 ~
* Q- G F( N' C# N) m& u w$ B! m; H4 {& b
提交的表单修改下！8 b0 B6 y9 N* z4 L2 k4 G w# U
/ X9 }% S" n5 @! y }# I) c& j' n 0 n- I3 G8 Q5 ]: @8 r
4 j9 Y f7 @* S1 y2 E3 f# i) J
2 U$ m. `) [; o G' q
6 h; n2 C; X+ B. Q* p+ n, o% y9 o
改成这样 建立文件夹 /2.asp! K4 l6 L& [/ l8 o! [! ~
& z* i+ g) ~3 x/ L* p- s& X
然后把断点取消掉1 c% F$ }& c B9 M3 P. O+ M
之后发送一下. M, t& E$ Q/ E
0 o0 \- `' B$ ?; T' g
# P3 F% s' p& y" a8 q* g1 K n, R
2 z2 {& }; y( G$ T* t然后刷新一下 我们的fck编辑器0 B I5 s5 B* \5 O3 F
) F/ A' F) t$ \9 ?$ X; \( Q
; h3 y! N# v) L, c! f E% r7 d
) @" S& ^7 u% h% Q, l6 C4 C7 F# ^& N& n/ V成功了 剩下的就不多说了 iis6.0的解析漏洞 上传个jpg的马就可以解析了
7 k' Q. `9 ?: ^: ^8 G. N9 P4 i8 Z9 L1 v) s) V9 Q/ {
3 N. |& }3 q1 v- R+ G% H
5 [2 `. A, |% r* h; C. x+ ^6 t! y' m+ A- ]" P) _
http://www.myhack58.com/Article/html/3/8/2012/36058_2.htm |
发表于 2012-12-10 10:25:37
收藏
支持
反对