最近搞国外站时碰到的此款编辑器，记录一下。
' w1 O; e$ i1 E7 u; l# ^/ i3 P3 W$ J% w5 R/ U6 s' X! [
2 c* z9 ~# s1 h. a
地址：http://target/RTE_popup_file_atch.asp
5 d6 a) g' L9 Z4 b
; l; v3 I+ c. C: I5 |1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。! @& `: b4 ^2 r; f1 b. s
, t) L% ]+ K3 e* v P# v2 I
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。/ x0 b! T A3 Y7 S; f, b3 I
+ J% `5 V: r; L" X9 j9 e
好了，记录完毕。0 T, P, d5 e0 S3 A/ A3 Z; u' F
|
发表于 2012-12-20 08:10:53
收藏
支持
反对