墨者学院：编辑器漏洞分析溯源(第3题)

最新推荐文章于 2024-03-07 18:25:00 发布

kukicha

最新推荐文章于 2024-03-07 18:25:00 发布

阅读量408

点赞数

分类专栏：编辑器漏洞

编辑器漏洞专栏收录该内容

1 篇文章

订阅专栏

本文通过实战案例，详细解析了墨者学院编辑器的DotNetTextBox漏洞。作者使用御剑扫描工具发现system_dntb/uploadimg.aspx，但直接上传受限。通过研究，发现需修改Cookie值进行绕过，利用Burp抓包并修改特定参数，成功上传文件。再利用IIS重命名漏洞上传ASP木马，最终获取网站权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

墨者学院：编辑器漏洞分析溯源(第3题)

御剑扫描后台找到system_dntb/uploadimg.aspx，然而并不能上传。
百度了DotNetTextBox漏洞，得知需要修改Cookie，用Burp抓包，刷新页面，修改cookie值为cookie:UserType=0; IsEdition=0; Info=1; uploadFolder=../system_dntb/Upload/;可以上传文件。
利用IIS重命名漏洞上传一句话代码.asp;.jpg
菜刀找到key

转载自：https://blog.youkuaiyun.com/u014549283/article/details/81806780