< xmlnamespace prefix="o" ns="urn:schemas-microsoft-com fficeffice" > / X- m# f( g* E1 N- W
4 M# @5 T' F( p7 \4 p0 |
此站是asp+access,习惯性，先放工具里扫一遍，人品好，数据库出来了~果断下载。3 Q. O8 X! A7 {3 H
/ W6 J2 S5 u( m; q! P< xmlnamespace prefix="v" ns="urn:schemas-microsoft-com:vml" >
. R, I; d. | W6 {4 u% q
$ ?7 C! ~, ^, F, z+ S: u拿到账号密码果断进后台
: l+ e' c4 r8 d2 V& u' F4 |/ Z1 G2 d3 ?& Q" W9 R0 |
大致浏览了一遍后台，FCK编辑器和个上传点貌似可以利用
* L u6 |' S9 P' _! w) D+ ~: g d9 C3 m) W: V8 E1 s
到这里，感觉应该拿下没问题了，哪晓得，上传点那无用，IIS6解析漏洞补了- -8 P; T% E9 j' v9 C: _ T: Q
/ x% t5 [; F; g7 y4 n" G9 k
看看FCK……4 g( A2 k) p9 D4 Q) r' ]8 f
& w2 P( e; N( z" W& C, l7 x; E
解析成这鸟样…不可利用。; a! p9 ]$ y& ^2 Z8 r$ |
; {6 C+ K, b5 ?: }) f* d4 S
一下子陷入了深渊…..看了半天，还是在FCK编辑器上找到了突破。
$ R; @0 y6 ~+ W5 n8 x8 r! i, i, I
& z! n& O5 G2 n! t 4 l& `2 J6 a: h; w5 S
, O& \$ R+ W" Z2 e6 H6 O% ]这个。。。远程下载图片~不知道大家有没有利用过，反正我没有第一次。
4 T- Z9 d# \5 I7 |" l- F7 Z8 K. `7 z" L. b3 [& Y
然后我就想利用以前拿过的ASP的SHELL，让这个服务器下载，但是不能直接是ASP吧，
0 l% x0 X8 p* b8 ]; ] K
% E" u+ f# P) {) i6 j; |8 B6 ^管理员也没那么傻逼允许ASP直接传吧。于是我想到解析，用cer试试。, t* h" |0 ]: ]+ J
, e; s5 J9 H! z- {3 z
于是，上自己的网站服务器把CER设置成不支持：
8 k( f6 |8 l" Z& T* {( Q
9 Z9 g4 |# w% ]/ m( L/ w然后传了一个以CER后缀的马到我服务器上的网站。www.political-security.com/1.cer 9 Z' @# U& f/ r
6 D+ `1 O4 z* J, G9 P9 _
( M+ d/ f6 p* @$ s. {6 t, B
, Z" c0 ^. I: ~亮点来了~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
) T) Z- a. m! T9 D8 Q( P
: P3 V+ e- L! n4 {7 k( v8 F/ l" W, g7 I' X0 U% v
- u0 f+ U* o. J1 t
确定
' d. ]; s' r- M# c% M0 |5 A* V m, ~
接着点远程下载图片那个按钮- s9 B: }7 s* p
8 u- n* E6 @3 p保存远程图片~3 G( n3 O1 i: J; k0 ?% J
& Z& ?0 B: B8 E4 M9 \, a
然后地球人都懂的~~看源码 得到马儿路径
) j+ c% o [2 ]5 M
7 z, F! ^* D* Z7 e, b$ d1 M然后SHELL就拿到了~~~0 m' ~/ b' {0 W3 o3 x2 Z* O/ P' V
+ y8 w& d; x d$ ?2 [! S
: n5 l9 r8 |0 D9 H/ r$ Z
+ [ Z; i7 A4 v6 A9 ` |
发表于 2012-12-20 08:22:15
收藏
支持
反对