FCK器安全漏洞分析与渗透测试.pdfVIP

本帖最后由无名小卒于2011-5-2904:45编辑

图/文

作者：残剑,无名小卒

From：哈客部落组详细的图文结合文章（请注重：From:哈客部落）

各位黑阔好，今天我和残剑在做事的时候，有个兄弟发个街舞的站来叫我们帮他

看看！

诶，由于关系不错所以事忙完了就帮忙啦！~~诶。。。

呵呵，其实我们写出来是因为咱两兄弟研究出了一个比较新的FCK上传小技巧！！贴出来让

大家学习学习。

初步探测主站是用ASPX程序的,

随后手工测试了一下主站的安全,没啥常见的。

接着就用多线程去扫描的敏感目录了.

发现了可爱的fck编辑器。

接着就测试了fck的常用目录,是找到了一个fck的test上传页面

这种一看就是使用高版本的fck,所以一开始就打算使用fck二次上次把搞定的。

但是,悲剧发生了

上传后自动重命名进行了处理。

没事。我们还有方法,

那就是中的新建.asp文件夹。利用iis解析把拿下

但是悲剧再一次发生了一句话页面的时候