FCK2.32远程下载shell oday

admin

< xmlnamespace prefix="o" ns="urn:schemas-microsoft-comfficeffice" >
  B" K3 q. ?( l
5 A( m7 ^/ \& c6 B6 q: D此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。

< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >

" f! F# S0 @/ ?$ l4 H0 o拿到账号密码果断进后台
+ v; J) f5 n3 U. J
" g1 L' Q8 h' z( E1 i; m大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
9 T& c) ^9 ?5 j: I2 m5 r( A& X7 n
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -

看看FCK……
. F' J3 n  o3 S0 l1 z' O. \- @
6 \* E7 Y; S3 w& C% U解析成这鸟样…不可利用。

一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
$ J* ]8 I  j# C$ T) L) P
) E' f; _" G6 N6 ^  

5 _& O4 E2 T4 ?这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
4 c9 B1 P3 n  P5 @0 J3 ?: h
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，

8 k* z  X$ W, M3 {管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。
4 p9 m* i5 {# W! _) u' _
于是，上自己的网站服务器把CER设置成不支持：

  e8 S3 ~$ l7 Y然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer
, O) L: i  p6 O9 o
6 ?+ S( _( \& D) ]' X# I* ]% O; J, Z
' W& m! [3 M1 r7 a8 `
) n+ A, d: X# M亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


' {$ T3 r# ~. Q
: A2 |' u  G+ }$ V7 {确定

接着点远程下载图片那个按钮
* j: Z, L5 h4 a, [/ H
保存远程图片~

: }, o+ ^! g' Q/ f, F/ i然后地球人都懂的~~看源码 得到马儿路径
2 C" Z1 B2 B$ P, i: u7 [, E6 V
6 |. u/ K( i8 C# ?# p$ z" p然后SHELL就拿到了~~~

​