当地某建站网站实战

Posted 2020-10-25 s1ye

码的妈都不认识!

/robots.txt不存在  一些默认的目录也没有，没查是不是常见的cms。iis6.0的 没waf。顿时觉得简单多了。

用御剑扫了一下敏感目录。发现 http://www.xxxx.com/news/login.asp

admin + url 组合进入后台

fck编辑器被阉割了而且没有权限建立目录 所以放弃 在缩略图处找到了上传点

截断上传，可以更改路径，并且路径后面的内容会写到重命名后的图片名字前面  所以直接 uploadfile/1.asp;  利用iss6.0解析漏洞拿下shell。

访问一下解析成功

连菜刀，权限很低 并且我是一个提权渣 就这样吧。