文件上传漏洞系列总结（三），持续更新。。。。

一、编辑器漏洞

编辑器属于第三方软件，它的作用是方便网站管理员上传或编辑网站上的内容， 类似我们电脑上的Word文档。
常用编辑器：

FCKeditor
EWEbeditor
CKFinder
UEDITOR
DotNet TextBox
Cute Editor

常见的两种编辑器是FCK和eWEB

FCK编辑器漏洞利用

FCKeditor常见上传目录：

FCKeditor/editor/filemanager/browser/default/connectors/test.html
FCKeditor/editor/filemanager/upload/test.html
FCKeditor/editor/filemanager/connectors/test.html
FCKeditor/editor/filemanager/connectors/uploadtest.html

FCK编辑器漏洞 “.” 过滤成 “_” 绕过

在高版本fck中，直接上传或抓包修改文件名“a.asp;.jpg”，都会将前面的点变成下划线，也就是变成“a_asp;.jpg”，这样我们的文件名解析就无效果了。绕过方 法是突破建立文件夹，其实质是利用我们IIS6.0的目录解析

FCK编辑器还有一个突破文件上传漏洞</