最近搞国外站时碰到的此款编辑器，记录一下。% w+ m& b2 b8 g' A! [$ e
$ f# \6 e1 k9 _" s
- h5 g9 a8 Z( e! g) Y& u3 A; c地址：http://target/RTE_popup_file_atch.asp 3 W' }' }. L6 e; M, h& k. E
; M+ x' F; D' H6 O, f" M0 q/ m1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。3 \6 [) C% j. ~. R& T
+ N7 r4 {* D( O0 P' x. T
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。7 u1 u- a9 H% X/ k: ~* M) z$ |% @
" H5 R. S$ b! {% T好了，记录完毕。
/ r, g! m1 u& ^8 j% N, w |
发表于 2012-12-20 08:10:53
收藏
支持
反对