大西瓜的杂货铺

From:digua

http://www.digua8.cn/fckeditor/editor/filemanager/connectors/test.html

http://www.digua8.cn/fckeditor/editor/filemanager/connectors/uploadtest.html

这个两个页面，是死的关键。上传digua.asa;.jpg

上传之后，路径自然出来了。马为digua.asa; 注意，后面有个;

除了2.63.

Fckeditor 基本上每个版本都可以这么利用。

上传不严格。。

也可以说是IIS G6.0的漏洞