Fck编辑器利用

FCKeditor/_whatsnew.html
/fckeditor/editor/dialog/fck_about.html  查看版本信息 然后从网上搜索相应漏洞

Version 2.2版本

Apache+linux 环境下在上传文件后面加个.突破！ 测试通过

Version<=2.4.2 for php
在处理php上传的地方并未对media类型进行上传文件类型的控制 导致用户上传任意文件 将以下保存为html文件 修改action地址

Fckeditor文件上传 "." 变"_" 下划线的绕过方法

很多时候上传的文件例如 shell.php.rar 或者 shell.hpp;.jpg会变为shell_php;.jpg这是新版FCK的变化
提交shell.php+空格绕过不过空格只支持win系统 unxi是不支持的[shell.php 和shell.php+空格 是两个不同的文件未测试]

继续上传同名文件可便问shell.php;(1).jpg 也可以新建一个文件夹 值检测第一季目录 如果跳到第二季目录就不受限制

x_asp;.jpgx.asp;