最近搞国外站时碰到的此款编辑器，记录一下。, y2 x* A% r/ S v) `3 D. n
8 ~6 d6 p2 n. l% v l5 n6 m4 l# p 5 |1 H6 ~7 _0 D
地址：http://target/RTE_popup_file_atch.asp * \, r7 l4 K5 g1 Y3 }" k2 p4 b
& _( M1 z9 Y) t( T: a' {/ t5 c. r1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
2 q" Z) `! ~/ j( t / b/ \/ p$ y3 y8 G u3 |
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。* w7 H( `/ V$ P$ |7 S2 ~
+ ^4 w) c' ~$ {
好了，记录完毕。, ?, f2 a. a, l2 C6 L1 ]
|
发表于 2012-12-20 08:10:53
收藏
支持
反对