1.使用御剑扫描网址，发现存在FCKeditor编辑器漏洞
2.使用burpsuite上传几次发现解析错误，检测发现type=File
3.将type=Image，00截断成功
4.查看图片源码，找到上传路径：UserFiles/Image/2.asp, 采用中国菜刀连接一句话木马
相关文章：
- 网页编辑器漏洞手册FCKeditor,eWebEditor,WebEditorNet,bigcneditor,CuteEditor - =_=! 2021-12-19
- ewebeditor编辑器上传漏洞防范方法 2021-08-14
- 编辑器漏洞 2021-12-19
- DotNetTextBox编辑器漏洞,可上传任意文件 - =_=! 2021-09-27
- 文件上传-进阶篇之编辑器漏洞 2021-05-16
- 【合天网安】FCKeditor 2.4.3文件上传漏洞 2021-08-01