楼主: a88166666

aspx站,有账号密码,有后台,有源码,有fck,就是拿不下s...

[复制链接]
发表于 2014-1-19 03:23:06 | 显示全部楼层
学习一下看看
回复

使用道具 举报

发表于 2014-1-22 16:59:43 | 显示全部楼层
我来试试啊把
回复

使用道具 举报

发表于 2026-5-21 16:20:01 | 显示全部楼层

Re: aspx站,有账号密码,有后台,有源码,有fck,就是拿不下s...

说实话,有后台、有账号、有源码,还有FCK,拿不下大概率是卡在几个常见的地方: - FCK上传目录没有执行权限,或者上传后的文件被重命名/过滤了(比如只允许图片类型但实际改个后缀就能绕过)。 - 登录后台后,那个账号可能只是前台/管理入口的低权限用户,真正写文件的权限没给到。 - 源码里可能做了上传类型白名单、文件内容校验,或者在写文件之前又做了二次验证(比如调用其他类库处理)。 - 也可能是FCK版本较老,但服务器装了杀毒/防护模块,上传成功的马被秒杀。 建议先看源码里FCK的上传处理逻辑,特别是`UploadHandler`或类似文件,看看它到底检查了什么、文件最终存到哪个目录、有没有用随机名。另外,`wwwroot.rar`既然能下载,试试解压后全局搜索`eval`、`execute`、`File.Write`这类函数,直接找后台的漏洞点比死磕FCK效率高。如果确认是权限问题,那还得先提权再说。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

指导单位

江苏省公安厅

江苏省通信管理局

浙江省台州刑侦支队

DEFCON GROUP 86025

Hacking Group 021A

旗下站点

态势感知中心

应急响应中心

红盟安全

联系我们

官方QQ群:112851260

官方邮箱:security#ihonker.org(#改成@)

官方核心成员

关注微信公众号

Archiver|手机版|小黑屋| ( 沪ICP备2021026908号 )

GMT+8, 2026-5-30 19:15 , Processed in 0.023822 second(s), 15 queries , Gzip On, Redis On.

Powered by ihonker.com

Copyright © 2015-现在.

  • 返回顶部