内容: 360eshop安全网店系统 采用FCK编译器 版本：2.6.4.1

测试平台：IIS6

测试方法：

-----------------------------------------------------------------------

以下测试方法可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

-----------------------------------------------------------------------

http://www.2cto.com /expansion/fckeditor/editor/filemanager/connectors/test.html

http://www.2cto.com /expansion/fckeditor/editor/filemanager/connectors/uploadtest.html

这个两个页面，是漏洞的关键，格式x.asa;jpg 顺利上传，文件路径也出来了，

/uploadfile/FCK_201109260018186311.ASA;JPG

关键字就不发了，还是自己找吧

修复：fckeditor上传问题，参考本站以前文章。

致谢：HUC 08小组 www.unhonker.com 专供www.2cto.com稿件