最近搞国外站时碰到的此款编辑器，记录一下。
8 s: {, Z) R4 I g0 Q
1 d9 f( F: W2 n+ z3 h) J4 z) H8 ` 6 g9 o$ T; e- `
地址：http://target/RTE_popup_file_atch.asp ' C3 T6 A6 I, h% e) o
: a! X! i; q" P8 K: q/ p5 P5 O9 u
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。6 g7 G& W, x; ^+ w( f; W. B$ |
2 r# Y/ X# R0 \3 k4 T2 b
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。( x) K. h* x' Y6 R# v, A
$ b' f# D/ [% Y' R5 M
好了，记录完毕。
4 s! W$ e' s W- W |
发表于 2012-12-20 08:10:53
收藏
支持
反对