墨者靶场 初级:编辑器漏洞分析溯源(第1题) 题目 背景介绍 实训目标 解题方向 解题步骤 题目 背景介绍 fck编辑器利用。 实训目标 1、学会利用搜索引擎寻找通用程序组件的漏洞利用方式。 2、了解一句话木马的使用。 3、了解burp的基本使用。 4、学会利用iis解析漏洞。 解题方向 根据题目提示,进行网站测试。 解题步骤 启动靶机,访问链接。 根据提示,使用fck漏洞利用工具,找到文件上传页面。 上传asp一句话,提示非法文件名。 使用shell.asp;jpg绕过上传,成功。