最近搞国外站时碰到的此款编辑器，记录一下。
9 T: c% A1 W$ s$ k) C0 c+ B5 C* _ s+ m7 x7 j0 e& F
! p- h2 i M' z: j) s9 P" u" K地址：http://target/RTE_popup_file_atch.asp 6 O# U# Z6 }: j: ~% M; K" P: R
, n! {! s5 N5 M( V% |1 @5 h% x1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
1 A& p( T$ G- e! V- ]2 X
* R( }& f2 _ ]4 p7 k; `4 w( [( z2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。' q, k! V0 Y% d: H. Q+ h+ x5 R% T
/ z! I4 e: P0 Y, k9 V
好了，记录完毕。
! ~3 f0 j4 ?; m; g1 T9 \ |
发表于 2012-12-20 08:10:53
收藏
支持
反对