墨者学院-编辑器漏洞分析溯源(第2题)

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/a519395243/article/details/86348122

首先 win10 下可以打开的,用IE 8打开的,其他人说打不开的,可以IE 按F12换版本

找到后台 IP/admin_login.asp
帐号admin  密码 8583213p

点击样式管理下的新增样式

image.png


图片类型 cer (IIS6.0平台解析为asp执行),名称随便填,用绝对路径
image.png

保存后返回,点击工具后,新增,按钮设置

image.png


加插入或修改图片,保存
image.png

返回,点击预览,上面操作全在win10 谷歌浏览器下操作,预览出现问题

改用 IE8 (打开IE 用 F12 右边选择 8版本),然后打开 上传,上传后缀为cer 的木马

image.png
上传成功,用F12查看 返回的路径

用菜刀连接
image.png
image.png

猜你喜欢

转载自blog.csdn.net/a519395243/article/details/86348122