iis7.5加fck解析漏洞后台拿shell-白红宇

iis7.5加fck解析漏洞后台拿shell

阅读量：5208 次

发布时间：2019-06-14

本文共 358 字，大约阅读时间需要 1 分钟。

记录下来经常用到电脑准备格式化了一切从头开始

每天浑浑噩噩的不知道干什么。认准一样东西认认真真的学

IIS6.0解析漏洞，可以上传a.asp;.jps或者a.asp;a.jpg或者a.asp目录下传任意格式小马，都会解析

这次讲的是IIS7.5解析漏洞，

http://www.xxoo.com/fckeditor/editor/fckeditor.html

上传图片，浏览，上传一个aspx的图片一句话木马，名字为：a.aspx.a;.a.aspx.jpg..jpg

也可上传asp的图片马,稍微修改一下就是a.asp.a;.a.aspx.jpg..jpg

上传后直接得到上传地址菜刀连接OK

放张图嘻嘻

转载于:https://www.cnblogs.com/h4ck0ne/p/5154558.html

你可能感兴趣的文章

Tomcat源码分析(六)--日志记录器和国际化

查看>>

今天把csdn的博客搬家到博客园

查看>>

D3.js+Es6+webpack构建人物关系图(力导向图)，动态更新数据，点击增加节点，拖拽增加连线......

查看>>

基于网络的 Red Hat 无人值守安装

查看>>

Mybatis第六篇【配置文件和映射文件再解读、占位符、主键生成与获取、Mapper代理】...

查看>>

MySQL学习笔记(二)：MySQL数据类型汇总及选择参考

sql查询远程数据库的表的数据并填充到本地数据库的表