最近搞国外站时碰到的此款编辑器，记录一下。
( n& _* Q; R' L- R0 j P1 z4 S( z3 k1 T& b X( p9 O
/ u' E* o$ Q; I2 N
地址：http://target/RTE_popup_file_atch.asp ) L8 G4 o1 \6 q9 p6 a B
. w4 i z9 X# A# A# w
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。, _/ b3 W4 i( p" c7 h
( H/ W# O$ s/ D% q0 H4 O; y
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。/ {! {3 k" n) r# \
, P) I: D2 B& f+ l _# b" g
好了，记录完毕。
2 s, z; h7 B- u. `: B |
发表于 2012-12-20 08:10:53
收藏
支持
反对