最近搞国外站时碰到的此款编辑器，记录一下。8 J4 @, z# e0 p- e/ b+ M
! I. o2 X1 L/ m' Z$ j# J
5 V: g( e0 p" ?1 d7 k; ^1 p
地址：http://target/RTE_popup_file_atch.asp 0 f# k2 g* Z! ]
2 r6 q- \3 T" i& x, @1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。0 \- a; Z% G4 T# B4 g- A& c
- T: e* V+ H- B2 Z3 u* i0 q2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
$ ?4 p/ O$ @1 E# q# _ . J i( J( y2 o9 D
好了，记录完毕。
2 m" X8 F2 Z) |% B: ?8 F* _1 q# j/ m |
发表于 2012-12-20 08:10:53
收藏
支持
反对