最近搞国外站时碰到的此款编辑器，记录一下。7 O q3 J7 X! \1 a1 ?( h' R
9 U! [) a5 x/ y8 ]; h% _ , B+ |* f: M" Q; l
地址：http://target/RTE_popup_file_atch.asp
# c+ G8 v, H) I; V8 `) s2 C6 n/ ?1 C : L% |; l7 ?8 K% g# D& Z; z! K
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。& c3 o+ i' _: a& k4 S
# I# v$ i3 c: k9 _9 z ?0 w' g" u2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。6 E" L1 f' {" P( Y" j/ X
* o5 b# |& R5 h! ^( k
好了，记录完毕。
' z5 U4 {, s1 ? |
发表于 2012-12-20 08:10:53
收藏
支持
反对