漏洞复现- - -IIS解析漏洞在fckEditor上传攻击中的利用

目录

一，fckEditor在线编辑器

二，ISS6.0解析漏洞介绍

三，实验环境

四，实验步骤

---

一，fckEditor在线编辑器

FCKeditor是一个功能强大支持所见即所得功能的文本编辑器，可以为用户提供微软office软件一样的在线文档编辑服务。它不需要安装任何形式的客户端，兼容绝大多数主流浏览器，支持ASP.Net、ASP、ColdFusion 、PHP、Jsp、Active-FoxPro、Lasso、Perl、Python 等编程环境。

二，ISS6.0解析漏洞介绍

（1） 当建立*.asa、.asp格式的文件夹时，其目录下的任意文件都将被IIS当作为asp文件解析。（2） 当文件.asp;*.jpg IIS6.0同样会将文件当做asp文件解析。

三，实验环境

学生实验主机：windowsXP-sp3

实验目标服务器：Windows Server 2003

辅助工具：burpsuite，中国菜刀

四，实验步骤

1）前期准备

任务描述：在win2003服务器上部署fckEditor，使其可上传图片。