iis7.5加fck解析漏洞后台拿shell

作者：qxz_xp   发布：2013-10-07 11:44   分类：菜鸟入门, 黑客攻防   暂无评论  

IIS6.0解析漏洞，可以上传a.asp;.jps或者a.asp;a.jpg或者a.asp目录下传任意格式小马，都会解析

这次讲的是IIS7.5解析漏洞，

http://www.sbmonkey.com/fckeditor/editor/fckeditor.html

上传图片，浏览，上传一个aspx的一句话木马，名字为：a.aspx.a;.a.aspx.jpg..jpg，

上传后直接得到上传地址菜刀连接OK

原创文章转载请注明：转载自 七行者博客

本文固定链接: https://www.qxzxp.com/3482.html

QQ空间 微信 腾讯微博 新浪微博 我的搜狐 人人网 天涯社区 百度贴吧 更多
【上一篇】
【下一篇】

iis7.5加fck解析漏洞后台拿shell：等您坐沙发呢！

发表评论

9 + 4 =

快捷键：Ctrl+Enter