本文详细介绍了利用FCKeditor 2.6.3版本的漏洞进行远程登录、上传木马以及服务器提权的过程。通过查找版本信息、上传一句话马并利用IIS解析漏洞，作者成功获取flag，并借助菜刀工具连接服务器，进一步进行权限提升。最终，通过巴西烤肉工具实现了服务器提权，并找到了隐藏的计算机名作为flag。
接着昨晚的写。来到了第六关。
第六关的提示如下，这一关找flag的时候duang了一下。
首先查看编辑器的版本信息。是FCKeditor的2.6.3版本。
然后在网上找到有关fck编辑器的漏洞利用信息。提示了samples。从下面的信息中找到突破口。
拿到flag06：d04jnfhduya3n1ld
实际上远程主机上有一些工具已经备好。如Pker的地址:
C:\Documents and Settings\siny\桌面\Pker多线程后台极速扫描工具\Pker多线程后台极速扫描工具
&n
最低0.47元/天 解锁文章
扫一扫
1760
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
