最近搞国外站时碰到的此款编辑器，记录一下。
* w1 |- p6 n2 ?
/ E# K e( v- `+ q1 P2 c1 t: @
* }" `. R6 K: s& @7 T* n$ h {地址：http://target/RTE_popup_file_atch.asp
3 r+ o. g. m1 N
. w$ [! y/ _9 m0 p/ q# B! G1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。' n7 z0 v0 p' ]. Q ^7 |4 C) Q
. S# V0 R& G( O# |! Y
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
+ D9 b! c9 y1 j R3 E; ?+ w& K$ F/ G8 G
好了，记录完毕。
A# @5 P) r$ C$ K. Q |
发表于 2012-12-20 08:10:53
收藏
支持
反对