墨者学院 - 编辑器漏洞分析溯源(第1题)

最新推荐文章于 2022-01-01 19:30:23 发布
最新推荐文章于 2022-01-01 19:30:23 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： webshell asp Mozhe
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42357070/article/details/81508683
版权
Mozhe 同时被 3 个专栏收录
50 篇文章 2 订阅
订阅专栏
webshell
24 篇文章 3 订阅
订阅专栏
asp
2 篇文章 0 订阅
订阅专栏

 

 

搜索fckeditor 2.6.4的默认上传路径

一般情况下fckeditor编辑器的默认上传地址为:

/expansion/fckeditor/editor/filemanager/connectors/test.html
/expansion/fckeditor/editor/filemanager/connectors/uploadtest.html

查看fckeditor版本：

FCKeditor/_whatsnew.html

 

编写asp一句话木马

选择asp或者asp.net文件类型

上传asp凉凉，1.asp;.jpg凉凉，因为fck2.6.4版本会重命名为1_asp;.jpg

上传1.asp;jpg上传成功

菜刀链接无所畏惧

多崎巡礼
关注
专栏目录
墨者学院-编辑器漏洞分析溯源(第1题)
JimWu的博客
09-05 887
编辑器漏洞分析溯源(第1题) 难易程度:★★ 题目类型:编辑器漏洞 使用工具:FireFox浏览器、burpsuite、菜刀 1.打开靶场，看到提示信息显示fckeditor。 2.首先查看fckeditor版本，在url中输入/fckeditor/_whatsnew.html 3.然后需要知道fckeditor的上传地址 常用的上传地址有： （1）fckeditor/editor/filema...
墨者靶场 初级：编辑器漏洞分析溯源（第1题）
qq_43233085的博客
01-19 718
墨者靶场 初级：编辑器漏洞分析溯源（第1题）题目背景介绍实训目标解题方向解题步骤 题目 背景介绍 fck编辑器利用。 实训目标 1、学会利用搜索引擎寻找通用程序组件的漏洞利用方式。 2、了解一句话木马的使用。 3、了解burp的基本使用。 4、学会利用iis解析漏洞。 解题方向 根据题目提示，进行网站测试。 解题步骤 启动靶机，访问链接。 根据提示，使用fck漏洞利用工具，找到文件上传页面。 ...
墨者学院-编辑器漏洞分析溯源(第2题)
臭nana的博客
12-19 521
win10系统打开有问题，看下面评论所以我用了win2003 详情可见：https://blog.csdn.net/u011781521/article/details/59057759 找到ewebeditor默认后台：http://219.153.49.228:43621/admin_login.asp 下载默认数据库文件，路径为：db/ewebeditor.mdb 使用工具打开文件 m...
墨者学院 - WebShell文件上传漏洞分析溯源(第1题)
多崎巡礼的博客
07-26 1570
上传图片成功 上传php失败，即存在过滤 尝试更改php版本 上传成功 得到key
墨者学院--投票常见漏洞分析溯源
weixin_44382289的博客
09-23 671
1.打开页面，是一个投票页面，点击所要投票的，提示需要登录微信，根据题意我使用burp抓request包； 2.根据题意，需要伪造user-agent:mozilla/5.0 (windows nt 10.0; wow64) applewebkit/537.36 (khtml, like gecko) chrome/57.0.2987.98 micromessenger/6.0nettype/2...
墨者学院-编辑器漏洞分析溯源(第3题)
JimWu的博客
09-05 540
编辑器漏洞分析溯源(第3题) 难易程度:★★★ 题目类型:编辑器漏洞 使用工具:FireFox浏览器、burpsuite、菜刀 1.打开靶场，首先了解DotNetTextBox编辑器的基本特征。 默认的上传路径为：/system_dntb/uploadimg.aspx 2.打开后，发现是不允许上传的。 试图在F12情况下，将disabled修改enabled，虽然能上传，但会报错。 3.利用Do...
墨者学院 - CMS系统漏洞分析溯源(第5题)
多崎巡礼的博客
10-29 1620
phpecms1.3 cookies欺骗漏洞进后台 phpecms1.3/admin/cms_check.php <?php if(!isset($_COOKIE['admin_name'])){ alert_href('非法登录','cms_login.php'); }; ?>   判断如果没有admin_na...
墨者学院-投票常见漏洞分析溯源
Ruoten的博客
01-01 3454
1.进入靶场，任务要求是需要我们投票，把a2019的票数成为第一，就是所谓的刷票，完成后，就会获得key值 2.然后打开BurpSuite打开响应包拦截，当我们点击投票按钮，BurpSuite就会拦截到一个响应包 3.点击鼠标右键点击"send to Intruder"，然后把响应包的内容进行修改，修改User-Agent的头数据为"Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrom.
编辑器漏洞详解
qq_40806924的博客
06-28 1708
此处链接到大佬地址 http://navisec.it/编辑器漏洞手册/ 本人做学习记录 一、FCKeditor 编辑器页 FCKeditor/_samples/default.html FCKeditor/_samples/default.html FCKeditor/_samples/asp/sample01.asp FCKeditor/_samples/asp/sample02.asp FCKeditor/_samples/asp/sample03.asp FCKeditor/_samples/asp
墨者学院 - PHP代码分析溯源(第3题)
多崎巡礼的博客
08-03 690
在for 循环中是判断输入的字符是否有存在在1和9之间的数字 如果不存在判断是否等于54975581388 等于则绕过 即 又不能等于数字1-9又要等于54975581388 但是这里在比较的时候就是用弱类型的，所以不要求完全一致。 php在转码时会把16进制转化为十进制.于是把54975581388转化成16进制0xccccccccc 键入 0xccccccccc 输入得到key...
墨者 - 投票常见漏洞分析溯源
吃肉唐僧的博客
07-18 1332
正常访问，发现需要微信端才可登录 所以伪造微信请求头和ip地址即可 用bp抓包 User-Agent:改成 Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/57.0.2987.98 MicroMessenger/6.0NetType/2G X-Forwarded-For:...
Bash漏洞分析溯源
asd158923328的博客
08-20 194
靶场地址： https://www.mozhe.cn/bug/detail/WUdydkxQMFdkSUVWa3NZaldtT2Evdz09bW96aGUmozhe 根据题意 进入环境，要找到网站运行bash的CGI文件，网上搜索，网站的默认路径为/cgi-bin中 然后用burp suite抓包，在Connection中加入bash指令操作，创建环境变量顺便执行查看key ...
本地执行漏洞溯源
weixin_50698958的博客
10-06 318
靶场： https://www.mozhe.cn/bug/detail/NCtVbElOSmRDVFdmS1EyOVhZM3A5QT09bW96aGUmozhe 背景介绍 一个简单的文件存储系统，分析一下可能存在的漏洞吧。 实训目标 1、了解WEB目录的权限设置； 2、了解本地执行权限漏洞形成； 解题方向 通过上传功能，获取应用层的代码权限，分析溯源漏洞形成原因。 解题思路： 1.打开靶场，发现上传页面。 2.尝试上传一句话木马，发现成功上传。 3.访问/upload/2.ph
BeesCMS系统漏洞分析溯源
qq_45927819的博客
11-14 5167
先使用御剑扫一波，发现后台登录界面admin/login.php： 用户名一栏输入单引号，发现存在sql注入， 当输入admin’ or 1=1#后又返回正常的报错界面 看来闭合符号为单引号 注入开始： admin' union select 1,2,3,4,5# union 和select被过滤了 既然存在报错信息，我们就尝试报错注入，经过尝试and也被过滤了，and用an and d代替，union用un union ion代替，select用selselectect代替： 报错注入 adm.
7.12. 溯源分析
Sumarua的博客
07-23 5171
文章目录7.12. 溯源分析7.12.1. 攻击机溯源技术7.12.1.1. 基于日志的溯源7.12.1.2. 路由输入调试技术7.12.1.3. 可控洪泛技术7.12.1.4. 基于包数据修改追溯技术7.12.2. 分析模型7.12.2.1. 杀伤链（Kill Kain）模型7.12.2.2. 钻石（Diamond）模型7.12.3. 关联分析方法7.12.3.1. 文档类7.12.3.2. 行为分析7.12.3.3. 可执行文件相似性分析7.12.4. 清除日志方式 7.12. 溯源分析 7.12.1.
墨者-sql手工注入漏洞测试
最新发布
04-29
墨者安全团队是一支专注于网络安全领域的团队，他们致力于网络安全研究和技术推广。其中，手工注入漏洞测试是他们的一项重要工作之一。 在进行手工注入漏洞测试时，墨者安全团队通常会通过一系列的步骤来进行测试。首先，他们会对目标网站进行初步信息收集，包括了解目标网站的架构、数据库类型、应用程序等等。然后，他们会通过手工注入的方式对目标网站进行攻击，以确定是否存在注入漏洞，并尝试获取敏感信息。 在手工注入的过程中，墨者安全团队通常会使用一些工具来辅助测试，例如Burp Suite、SQLMap等。同时，他们也会根据目标网站的具体情况进行一些自定义的测试，以提高测试效果。 总的来说，墨者安全团队的手工注入漏洞测试方法比较系统和全面，可以有效地发现目标网站中存在的注入漏洞，从而帮助企业提高网络安全防护水平。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值