最近搞国外站时碰到的此款编辑器，记录一下。! v, m# b+ @3 V" V% U( K. _
- f! \, n, @6 T0 W4 S" D- ?2 U( S 9 Z! h% h2 g3 P S1 H! [ X
地址：http://target/RTE_popup_file_atch.asp ; m: I! G+ {! p- q0 h
: u4 z! J0 L) }* k! z
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。; d- [ q7 ^ G
/ k# v* m; j) v" P @2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。* q5 G* u5 I" J( q( N2 {4 J) h* ^
/ {, B# I1 s, H# X+ O. U好了，记录完毕。
/ D$ S9 {! D/ H% o4 X; E# e$ p |
发表于 2012-12-20 08:10:53
收藏
支持
反对