2. 程式人生 > >墨者學院-編輯器漏洞分析溯源(第2題)

墨者學院-編輯器漏洞分析溯源(第2題)

阿新 • • 發佈：2019-01-12

首先 win10 下可以開啟的，用IE 8開啟的，其他人說打不開的，可以IE 按F12換版本

找到後臺 IP/admin_login.asp
帳號admin  密碼 8583213p

點選樣式管理下的新增樣式

image.png


圖片型別 cer (IIS6.0平臺解析為asp執行)，名稱隨便填，用絕對路徑
image.png

儲存後返回，點選工具後，新增，按鈕設定

image.png


加插入或修改圖片，儲存
image.png

返回，點選預覽，上面操作全在win10 谷歌瀏覽器下操作，預覽出現問題

改用 IE8 （開啟IE 用 F12 右邊選擇 8版本），然後開啟 上傳，上傳字尾為cer 的木馬

image.png
上傳成功，用F12檢視 返回的路徑

用菜刀連線
image.png
​image.png

相關推薦

墨者學院-編輯器漏洞分析溯源(第2題)

首先 win10 下可以開啟的，用IE 8開啟的，其他人說打不開的，可以IE 按F12換版本 找到後臺 IP/admin_login.asp 帳號admin  密碼 8583213p 點選樣式管理下的新增樣式 圖片型別 cer (IIS6.0平臺解析為asp執行)，名稱隨便填

墨者學院 - CMS系統漏洞分析溯源(第4題)

使用火狐外掛cookie-editor 新增一個cookie value如下 username=admin; ASPSESSIONIDAABTAACS=IHDJOJACOPKFEEENHHMJHKLG; LanguageAlias=cn; LanguagePath=%2F; langua

墨者學院 - CMS系統漏洞分析溯源(第5題)

phpecms1.3 cookies欺騙漏洞進後臺 phpecms1.3/admin/cms_check.php <?php if(!isset($_COOKIE['admin_name'])){ alert_href('非法登入',

墨者學院 - CMS系統漏洞分析溯源(第3題)

新雲網站內容管理系統是一套開源的WEB網站管理系統，採用目前非常成熟的ASP+Access/SQL開發而成。使用它，我們可以很方便的管理自己的網站，目前新雲網站內容管理系統最新的版本是v4.0.0 SP2。本文要介紹的捕洞就出在新雲網站內容管理系統v4.0.0 SP1以及未打官方最新補丁的v4.

墨者學院-CMS系統漏洞分析溯源(第6題)

按提示先找後臺，用御劍找後臺 後臺地址 ip/servlets/ 在首頁找到 mozhe777 使用者，利用emlog部落格的漏洞，錯誤不重新整理驗證碼爆破密碼 用burp 爆破 爆破出密碼為 qwer1234 登入成功後，點選資料庫欄目 再點

墨者學院-線上靶場 - CMS系統漏洞分析溯源(第7題)

墨者 線上靶場 CMS系統漏洞分析溯源(第7題) DEDECMS 任意使用者密碼重置漏洞利用   開始用 admin 發現前臺出錯，後臺也登入不了，改用 test 帳號 利用burp 抓包改 Post http://219.153.49.228:47764/mem

CMS系統漏洞分析溯源(第3題)

新雲網站內容管理系統是一套開源的WEB網站管理系統，採用目前非常成熟的ASP+Access/SQL開發而成。使用它，我們可以很方便的管理自己的網站，目前新雲網站內容管理系統最新的版本是v4.0.0 SP2。本文要介紹的捕洞就出在新雲網站內容管理系統v4.0.0 SP1以及未打

墨者學院-WebShell程式碼分析溯源(第1題)

1.此題屬於程式碼審計，先下載原始碼，利用掃描工具直接掃描吧 使用seay原始碼審計系統掃一掃（實在不想一個個去看。。。） 2.檢測出來可疑程式碼片段，開啟檔案檢查一下，這種其實是變種一句話木馬，菜刀連線的時候直接在後面加上?POST=assert，密碼為GET，直接

PHP代碼分析溯源(第1題)

php靶場地址：https://www.mozhe.cn/bug/detail/UW5xcFhsWE05akxJYjB1TzEyM2p3UT09bW96aGUmozhe 靶場顯示一段PHP源碼，經分析： 1、“^”為異或運算符。在PHP中，兩個變量進行異或時，會將字符串轉換成二進制再進行異或，異或完，又將結

墨者學院 - Redis配置錯誤導致的遠端程式碼漏洞溯源

安裝過程 https://blog.csdn.net/dalaoadalaoa/article/details/46885171 安裝只需要一部分，mark一下，畢竟解題的是客戶端 重啟命令 src/redis-server redis.conf  搜的關於重

墨者學院 - 主機溢位提權漏洞分析

背景介紹 公司內部伺服器，上面有一簡單的上傳入口，剛入職的小夥伴在C盤根目錄下有一個TXT文字檔案，說許可權設定的很低，除Administrator外，其他使用者無法讀取到內容，直接向安全工程師"墨者"發出挑戰，讓其測試。 實訓目標 1、掌握檔案上傳的技巧； 2、掌握IIS中

墨者學院 - Tomcat 遠端程式碼執行漏洞利用(第1題)

重新整理fit網站 burp截包，repeater，更改不安全的HTTP方法為PUT（將get更改為options可檢視伺服器支援哪些） PUT /自定義檔名/ HTTP/1.1 eg:   PUT /9.jsp/ HTTP/1.1  &nb

墨者學院 - rsync未授權訪問漏洞利用

關於rsync語句解釋連結如下 http://man.linuxde.net/rsync   [email protected]:~# rsync -v rsync://ip [email protected]:~# rsync -v rsync:/

墨者學院 - SQL過濾字元後手工注入漏洞測試(第1題)

一開始怎麼加字元都不行，才發現應該是檢測到我注入以後跳轉了； （過濾了空格和一些常規查詢字元，“+”號也過濾了，大小寫不能繞過那就URL編碼吧） 和以往的套路一樣，猜得到欄位是4個。。。 http://219.153.49.228:44375/new_list.php?id=-1/*

墨者學院 - 逆向分析實訓-exe(第1題)

  OD載入 00401293   .  E8 B8FEFFFF   call game.00401150  跟入 00401246  |.&nb

墨者學院 - Tomcat後臺弱口令漏洞利用詳解

墨者學院 - Tomcat後臺弱口令漏洞利用詳解 剛剛登陸了墨者學院做了這道題，其中被幾個小問題攔住了，但最終還是解決了，現在詳細的說一下，針對小白。 解題思路先大概說一下：題目可以知道是後臺弱口令，先找到後臺，弱口令 admin 123456進後臺，上傳war包的jsp馬 ，連線木馬

墨者學院 SQL過濾字元後手工注入漏洞測試(第3題)

 手工注入 墨者學院 SQL過濾字元後手工注入漏洞測試(第3題) 使用sqlmap 跑，跑不出表名，所以手工注入 點選進去靶場 域名url為：   http://219.153.49.228:41774/new_list.php?i

墨者學院-SQL手工注入漏洞測試(Access資料庫)

2.利用and 1=1 =1正常，and 1=2 出現報錯說明有注入點。 3.猜測存在的表，and exists (select * from admin)，我這裡憑藉著經驗猜出來是admin表，如果不是的話可以繼續猜，格式為：and exists (se

修復wordpress插件編輯器漏洞

body clas config fig 16px 簡單 mic fine define 具體方法，將下面的代碼添加到您的配置文件 wp-config.php中： define( ‘DISALLOW_FILE_EDIT‘, true ); 以此關閉插件編輯器功能，一切就這麽

編輯器漏洞

ren shel type create mdb man log 默認 自動 編輯器漏洞： 編輯器:ewebeditor,fckeditor,kindeditor， ceditor,ueditor,Ckeditor，southidceditor等 Ewededitor:as