墨者靶场 初级：编辑器漏洞分析溯源（第1题）

题目

背景介绍

fck编辑器利用。

实训目标

1、学会利用搜索引擎寻找通用程序组件的漏洞利用方式。
2、了解一句话木马的使用。
3、了解burp的基本使用。
4、学会利用iis解析漏洞。

解题方向

根据题目提示，进行网站测试。

解题步骤

启动靶机，访问链接。

根据提示，使用fck漏洞利用工具，找到文件上传页面。

上传asp一句话，提示非法文件名。

使用shell.asp;jpg绕过上传，成功。

重复上传，爆出路径。

使用菜刀连接shell文件。

在C盘找到key文件，得到key值。


提交key值即可。