IIS 7.5+FCK编辑器+burp suite神器拿webshell

本人小菜一枚,大牛勿喷

看图:IIS 7.5+FCK编辑器+burp suite神器拿webshell

一个越南狗的网站,看了看好多人来过哦,估计都是在这跪下了,试了好多别人上传滴都不行,看了看是IIS7.5,难怪都卡在这里了,于是小编直接上神器Burp Suite…

IIS 7.5+FCK编辑器+burp suite神器拿webshell

截断内容,吧截断到的数据包扔到repeater里面去

IIS 7.5+FCK编辑器+burp suite神器拿webshell

吧名字改为如下

IIS 7.5+FCK编辑器+burp suite神器拿webshell

然后提交,结果悲剧了,变下划线了

IIS 7.5+FCK编辑器+burp suite神器拿webshell

但是有些人会因此放弃,但是小编我是个不怕困难滴孩子,于是乎手贱,又点了下提交,结果惊喜来了

IIS 7.5+FCK编辑器+burp suite神器拿webshell

成功绕过

IIS 7.5+FCK编辑器+burp suite神器拿webshellIIS 7.5+FCK编辑器+burp suite神器拿webshell

没撒技术含量,让大家见笑了

差点就拿这个大马滴登陆页面去表白了

上一篇:利用编辑器漏洞ewebeditor-fckeditor-southidceditor


下一篇:FCKeditor编辑器漏洞