渗透南茜学院 - 网站安全 - 自学php-自学php网

来源：自学PHP网时间：2015-04-17 13:02 作者：阅读:次

[导读] Author: 左泪 Blog: http://www.my0xsec.com/目标站点：http://www.2cto.com/ （仅为代替目标站，并非本站）ASPX的站没有注入点去后台看弱口令很失望，试了N多密码都无效继续返回前台随便找了个图片...

Author: 左泪 Blog: http://www.my0xsec.com/

目标站点：http://www.2cto.com/ （仅为代替目标站，并非本站）

ASPX的站没有注入点
去后台看弱口令

很失望，试了N多密码都无效……
继续返回前台
随便找了个图片，看下属性发现路径很眼熟

感觉很可能编辑器于是试着找路径

果然有FCKeditor编辑器
看常规存在漏洞的上传页面发现这个页面存在

上传限制无法突破了!悲催！
哎，继续找吧！

二次上传漏洞，我笑了！
菜刀连之…

本文由左泪发表在：三年离歌

QQ空间存储型XSS漏洞（组合利用） - 网站安全 -

更多文章推荐