< xmlnamespace prefix="o" ns="urn:schemas-microsoft-com fficeffice" >
K( j) u4 V3 m$ o1 O; @" B; I/ {4 |9 D" G4 C
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。$ d% I0 f- i; X, W* N& p
! h* {: f/ l# J
< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
. L/ N' h2 t5 n! G5 Z$ M, ^* s5 m) v) R7 j `4 j* K
拿到账号密码果断进后台
; P2 Y7 t# o7 z( I* _* U, [% b9 I2 K& ?
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
& k" |6 L& z. Q/ N4 A7 s$ w% b, O
, `( x/ _3 s) Y) D到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -
~ w$ G; o9 e8 [2 n1 E2 k* A# J* e }( e
看看FCK……9 y: B* F" g# ~# Q) L. ]
4 M7 l# M. a) h& w& C
解析成这鸟样…不可利用。' k' X" Q8 {: X0 e; z0 q4 d# p
8 R+ U6 l; @0 K% S* Z: S' T
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。; a- S0 X6 p3 ^: k, t# ~
6 B3 J$ k5 w- k9 V/ F3 C# v
* L4 ?0 M# i$ m6 V+ e7 Q
6 p7 f; v- R$ j% C6 B7 [& P这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。4 B4 J7 q3 M0 A
9 b6 S* b+ x7 _1 K" q" s然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
2 b6 o" ~" \' V, \ W, ]) L* a: P! ]1 J: o' D+ z, |
管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
3 v$ u; X; w: l" D5 H
& I8 t9 n }( @( U/ F% V于是，上自己的网站服务器把CER设置成不支持：6 {+ E1 D6 G% z0 X* [; Y7 [
- c* }! O4 z# S7 |9 A1 r9 J然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer ; X. H- V5 S: \% k; [2 f0 _
& S) e, q1 P, L7 S; g4 C2 y' b
/ o% S8 d9 K8 E- t3 f$ g2 `, X, c, {7 }- y0 \0 I, A1 H0 a' H* Y! R
亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
8 K* s: C) z1 b J8 m" N9 D( O2 h. A3 B2 |
9 w [1 F3 c/ h0 i& ]
; H; k+ j! i7 B
确定& d3 U$ I3 _1 x, _4 @: x/ u- K7 W
$ ^$ s4 O6 G, Q0 C
接着点远程下载图片那个按钮
" W1 R6 c: R, C( \' J
& \% a) |: Y7 d保存远程图片~4 P3 w' d- d' n* G
- D. Q" w- N% }/ S
然后地球人都懂的~~看源码 得到马儿路径! b- g2 J& M, H7 r. i0 v
2 l% h- W' \! M- o" D8 u! M4 x# W
然后SHELL就拿到了~~~
5 e& R" ^/ J9 u) i& q, J% O" ?
7 k, a2 a" \8 Y; T& _/ I i3 k j. U9 g7 Q7 r) e
) `. q; z3 w' E |
发表于 2012-12-20 08:22:15
收藏
支持
反对