最新FCKEditor ASP上传绕过漏洞

php测试无效

asp/aspx测试成功：

来到/FCKeditor/editor/filemanager/connectors/test.html

因为结合了之前二次上传的漏洞，所以先上传任意内容的文件：asd.asp.txt

burpsuite上传包并修改，repeater

名字改为asd.asp%00txt    然后把%00专为URL编码上传后得到asd(1).asp

如图，webshell为：http://localhost/userfiles/file/asd(1).asp