有很多已經修補過的fckeditor 我們上傳x.asp;y.jpg的時候 通常會變成x_asp;y.jpg 讓我們的馬失效
利用二次上傳 可以 生成x(2).asp;y.jpg 可以突破 有些時候打了補丁的 讓我們還是無法突破 通常 我們在www.2cto.com /editor/fckeditor/editor/filemanager/browser/default/browser.html?type=image&connector=../../connectors/asp/connector.asp
新建 乙個x.asp的資料夾 可饒過， 但有些**的 程式 會將我們建立的 資料夾同樣變成x_asp。。。
很無語吧！
不過可以通過
editor/fckeditor/editor/filemanager/connectors/asp/connector.asp?command=createfolder&type=image¤tfolder=/qing.asp&newfoldername=x.asp
成功建立乙個x.asp 資料夾。。。。
作者 bycoldwind
fckeditor任意檔案上傳漏洞
1.建立.htaccess檔案，內容如下 htaccess檔案可以用來設定某個目錄和某個目錄的子目錄的許可權，以上內容的意思是將副檔名是 php.gif 的檔案解析成php 2.使用如下url，上傳上面建立的的.htaccess檔案 通過這一步上傳，上傳目錄的 php.gif 檔案apache會按照...
突破VirtualWall上傳webshell
開啟目標站點看了一下用的是易想商務網慧聰網風格v2.5 的商務建站系統！隨手看了一下，用nc提交註冊乙個使用者名為woc.asp的使用者名稱。系統會自動新建乙個以使用者名為命名的資料夾 然後來到相簿管理，上傳乙個改字尾為jpg的asp大馬。本來以為秒了 尼瑪的，不給力 給攔截了，百思不其解，心想可能...
雙檔案上傳突破利用
這個漏洞在南方cms 上出現的 主要是上傳時候利用bp抓包 然後滑鼠右鍵吧資料報傳送到repeater模組 找到你上傳的包內容 一般是 61234564788 content disposition form data name filename filename 1.png 內容 61234564...