墨者学院 - 编辑器漏洞分析溯源(第1题)
搜索fckeditor 2.6.4的默认上传路径
一般情况下fckeditor编辑器的默认上传地址为:
/expansion/fckeditor/editor/filemanager/connectors/test.html
/expansion/fckeditor/editor/filemanager/connectors/uploadtest.html
查看fckeditor版本：
FCKeditor/_whatsnew.html
编写asp一句话木马
选择asp或者asp.net文件类型
上传asp凉凉，1.asp;.jpg凉凉，因为fck2.6.4版本会重命名为1_asp;.jpg
上传1.asp;jpg上传成功
菜刀链接无所畏惧