靶场地址：
https://www.mozhe.cn/bug/detail/TGVlck1BZExaOElvZ2g2dUM1c2Z0QT09bW96aGUmozhe

题目提示

/_whatsnew.html可查看版本

该版本的fckeditor中有上传绕过漏洞，fckeditor常见的上传页面路径
/editor/filemanager/browser/default/connectors/test.html
/editor/filemanager/upload/test.html
/editor/filemanager/connectors/test.html
/editor/filemanager/connectors/uploadtest.html

该题的上传路径：/editor/filemanager/connectors/test.html

fckeditor是不允许直接上传后缀为.asp的文件的，但是可以通过修改后缀为.asp;jpg来绕过上传一句话木马。

上传成功

加上iis6的解析机制漏洞，该文件就会被认为是asp文件执行，查看上传url

上传路径为/userfiles/file/cmd.asp;jpg，上菜刀拿key