新突破fckeditor漏洞 通殺asp、aspx版本

　　經測試，此方法通殺asp、aspx版本，不適用於php。

　　之前很多的方法，諸如上傳*.asp等類型檔案;建立*.asp等目錄……

　　今天遇到一個fck編輯器，跟之前很多次一樣，以上方法均無果。

　　建立*.asp;*.php等目錄無果;上傳*.asp;.jpg等檔案無果;神馬cer之類的就不說了。

　　以下是誤打誤撞的方法，不知道黑擴們發了沒。

　　仍然利用的以下地址：

　　http://www.somboy.com/fckeditor/editor/filemanager/connectors/test.html

　　利用過程：

　　1、Current Folder處填寫*.asp等目錄檔案，隨便填即可;點擊Create Folder建立目錄;目錄名隨便填。

　　

 

　　2、上傳jpg格式的一句話木馬。

　　

 

　　3、利用完畢，直接存取一句話木馬地址即可，菜刀連結。