最近搞国外站时碰到的此款编辑器，记录一下。3 @! h7 P0 H( E) j& ?5 `" }
9 ]6 @( a9 x' B0 G# k( b
$ i9 r3 h5 M+ I8 T4 t0 X
地址：http://target/RTE_popup_file_atch.asp ) k9 L! U" l1 G8 p3 f. T
! B2 f7 ~" X" U0 k8 N$ E J1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
; Z1 P! }2 w) ~3 h7 P
6 [, q7 L. W8 A6 F7 u! k& |" t2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。5 ^4 j) C: P' d
4 l9 G% I3 ^# c7 G T$ C$ f好了，记录完毕。8 _0 N4 N$ d# j) @2 [
|
发表于 2012-12-20 08:10:53
收藏
支持
反对