最近搞国外站时碰到的此款编辑器，记录一下。5 s7 k9 E5 I9 f4 i8 j( C+ z9 h
9 o" F: p. d7 \
. N- i Q: N8 |; m地址：http://target/RTE_popup_file_atch.asp " g: C$ @ q1 b6 s! \; w
. s8 v5 O( d+ |# j* S
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。7 h) `( P+ A& i6 ]4 t. l& N
/ D k4 i2 u; d9 {2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。+ i$ Y: b1 `( t: [5 f, L, u
! U, Y( Q" Q0 h! O& X* P& O N
好了，记录完毕。- [# F* T7 r0 k" z
|
发表于 2012-12-20 08:10:53
收藏
支持
反对