我写这个,其实多半是写给自己的,是对在进行这个事情的过程中的我自己的想法和思路的一个总结!请菜菜不要丢石头,因为我比菜菜还菜!

***目标:http://www.xxxxx-com.com
-------------------------------------------------------------------------
█  目标分析→

站点基础情况:
1.从表面看是静态页面(其实是仿静态)
2.手工常见管理页面,得到管理目录为manage
3.后台存弱口令    
       
铭感路径: 遍历目录http://www.xxxxx-com.com/admin
http://www.xxxxx-com.com/userfiles/file/    这个属于FCKeditor v2.4.3的一个上传页
 
--------------------------------------------------------------------------
 █ 确定方法→
 
两种方法:都是基于FCKeditor编辑器进行的
 
1.http://www.xxxxx-com.com/fck/editor/filemanager/connectors/test.html 可以上传任意文件
 
2.通过后台的FCK编辑器
   后台的FCK编辑器会把我们建立的x.asp文件转义为x_asp,所以最重要的突破这个。。。
 这个己经碰到多次了,成功突破!可能人品好吧。。嘿嘿!(其实就是参数。。)
--------------------------------------------------------------------------
█ 获取WEBSEHLL→

有了上面的分析,这里还用再写吗?