学员渗透录八利用FCK构造页面上传SHELL


May 01 2014

学员渗透录八利用FCK构造页面上传SHELL

首页 » 学员作品 » 学员渗透录八利用FCK构造页面上传SHELL   

学员渗透录八利用FCK构造页面上传SHELL

作者:M-7N10 

这篇作品是M-7N10写的

AD:学渗透找暗月暗月欢迎你的加入!

目标站没有什么注入,所以决定扫下目录看看

图片1.jpg

有FCK,于是进到Fck可以上传的目录

图片2.jpg


这里我测试过是可以上传的 ,但是上传上的脚本文件都是拒绝访问

图片3.jpg

但是html是可以访问的,怎么办捏??我们上传一个构造好的上传页面


图片4.jpg


图片6.jpg

目录为/../../,这样就能传到根目录下 ,然后我们上传自己的大马a.aspx

图片7.jpg


图片8.jpg

OK成功拿到SHELL

暗月:很经典的fck拿shell技巧,同学们多一定要转换思路噢,赞!!!



如果您喜欢本博客,欢迎点击图片定订阅到邮箱填写您的邮件地址,订阅我们的精彩内容:

正文部分到此结束

文章标签: fck拿shell fck构造上传

版权声明:若无特殊注明,本文皆为( mOon )原创,转载请保留文章出处。

也许喜欢: «学员渗透录九 拿下灰鸽子官网 | 学员渗透录七 以前的踩点,现在的友情检测【黑客网】»

你肿么看?

你还可以输入 250/250 个字

 微笑 大笑 拽 大哭 亲亲 流汗 喷血 奸笑 囧 不爽 晕 示爱 害羞 吃惊 惊叹 爱你 吓死了 呵呵

评论信息框

这篇文章还没有收到评论,赶紧来抢沙发吧~