FCKeditor爆绝对路径

转自：http://lcx.cc/?i=3161

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux

版本未测试。。。

原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。

Windows 下不能够以下面这些字样来命名文件/文件夹，包括：“aux”“com1”“com2”“prn”“con”和“nul”等，因为这些名字都属于设备名称，等价于一个 DOS 设备，如果我们把文件命名为这些名字，Windows 就会误以为发生重名，所以会提示“不能创建同名的文件”等等。

补充：

ii6，ii7.0测试都可以

aux、con、lpt1、prn、nul、com1、com2、……、com9

FCKeditor爆绝对路径相关推荐

PHP爆绝对路径方法
1.单引号爆路径说明: 直接在URL后面加单引号,要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息. www.xxx.com/news.php?id=149′ 2.错误参数值爆路径说 ...
PHP爆绝对路径方法收集
PHP爆绝对路径方法收集 1.单引号爆路径说明: 直接在URL后面加单引号,要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息. Eg:www.xxx.com/news.ph ...
PHP爆绝对路径方法总结帖
1.单引号爆路径说明: 直接在URL后面加单引号,要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息. Eg: http://www.webshell.cc/news.php?id=14 ...
fckeditor漏洞之爆路径漏洞
FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFil ...
php爆路径方法收集
1.单引号爆路径说明: 直接在URL后面加单引号,要求单引号没有被过滤(gpc=off)且服务器默认返回错误信息. www.xxx.com/news.php?id=149′ 2.错误参数值爆路径说 ...
爆路径写后门拿shell的一些姿势
[PhpMyAdmin后台拿Shell] CREATE TABLE `mysql`.`xiaoma` (`xiaoma1` TEXT NOT NULL ); INSERT INTO `mysql`.` ...
Fckeditor PHP/ASP File Upload Vul
目录 1. 漏洞描述 2. 漏洞触发条件 3. 漏洞影响范围 4. 漏洞代码分析 5. 防御方法 6. 攻防思考 1. 漏洞描述 FCKeditor是目前最优秀的可见即可得网页编辑器之一,它采用Jav ...
艾伟：FCKeditor 配置、扩展
一.自定义 FCKeditor 的 BasePath BasePath 即FCKeditor在网站中的相对路径,默认值是 /fckeditor/,最好在Web.config appSettings中对 ...
在Asp.net+FCKEditor设置最新最完整配置方法（转帖）
FCKeditor相关资料简介: 官方网站http://www.fckeditor.net/ 官方文档http://wiki.fckeditor.net/ 下载地址http://www.fckedit ...

FCKeditor爆绝对路径

FCKeditor爆绝对路径相关推荐

最新文章

热门文章