最近搞国外站时碰到的此款编辑器，记录一下。
' s R+ W9 n/ M, Q. e2 t4 [" `0 p& m) M+ }; z5 y+ c
; w' |- Q6 B7 M6 z+ G7 ~5 Y* I地址：http://target/RTE_popup_file_atch.asp
: |7 n( k5 k( R, P# S9 O/ T i
* _8 I1 W R2 z( Y; Z9 d1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
+ J3 R( T3 i+ B3 F- v
. a* V- S) }4 `4 V2 X2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。: T2 G7 O# A8 V; z0 v! I
7 Z. _0 ]1 k/ v% c0 M6 C
好了，记录完毕。
; d7 q6 g7 G% a- E2 z, ` t/ I |
发表于 2012-12-20 08:10:53
收藏
支持
反对