内容简介：

目标
信息如下
环境:windows iis7.5 PHP/5.3.28
看到 iis7.5+php 第一时间就想到了 Fast-CGI 解析漏洞
解析漏洞
页面是一个登入页面,一个二级域名

这里随便找一个图片链接地址然后在链接后面加上/.php 成功解析
/.php

现在已经确认有解析漏洞,只需要找到上传的地方就可以了
kindeditor
翻 js 文件的时候在里面发现了 kindeditor,也得到了路径
现在来构造一个上传的 html

准备好一句话木马将后缀名改为.docx,然后选择上传,成功上传得到地址!
执行命令
...

查看原文

? 实战 | 记一次解析漏洞渗透经历