web安全-上传漏洞-fck编辑器利用

本节工具：

FCK编辑器漏洞综合利用工具

Burpsuite抓包工具BurpSuite破解版及安装教程

FCK编辑器（FCKEditor 富文本编辑器）

FCKeditor简介
FCKeditor是一个专门使用在网页上属于开放源代码的所见即所得文字编辑器。它志于轻量化，不需要太复杂的安装步骤即可使用。它可和PHP、 JavaScript、ASP、ASP.NET、ColdFusion、Java、以及ABAP等不同的编程语言相结合。“FCKeditor”名称中的 “FCK” 是这个编辑器的作者的名字Frederico Caldeira Knabben的缩写。FCKeditor 相容于绝大部分的网页浏览器，像是 : Internet Explorer 5.5+ (Windows)、Mozilla Firefox 1.0+、Mozilla 1.3+ 和 Netscape 7+。在未来的版本也将会加入对 Opera 的支援。

//注：CKEditor是FCKEditor的新版，CKEditor更好用，更简洁。

1.常见判断版本方法有两个：

/fckeditor/editor/dialog/fck_about.html
/FCKeditor/_whatsnew.html

2.常用的上