最近搞国外站时碰到的此款编辑器，记录一下。
+ v m+ R: n$ ~; T% W
* V2 i8 }, }) ^* L" e* n8 G
! o1 j, x8 M6 ?& U5 t地址：http://target/RTE_popup_file_atch.asp 5 ?- r) H( U+ G$ U; }- |3 r1 X: l
9 ]9 n0 j" S( P* y5 z7 P. N/ g) m1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。 p6 Y& J+ s' V5 F
. f* d$ u" _& k1 E1 d6 ~3 f
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
, u" \: d" T, |+ r! i ) t1 Z4 W: h; P& P }
好了，记录完毕。
& Y' b1 h! m [8 ^ |
发表于 2012-12-20 08:10:53
收藏
支持
反对