最近搞国外站时碰到的此款编辑器，记录一下。. w5 o+ [1 k7 l( k
3 O- o& H& s8 S- Z+ \, H
+ }. M3 O s+ k% t+ [
地址：http://target/RTE_popup_file_atch.asp
& M9 h3 c# F/ o: U: Q# r
* m( T' \2 I4 V" D/ Z( s! [1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。2 E# t& z3 L0 C
2 f8 ^. B% c0 l6 a1 y6 X- u7 s
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析漏洞拿shell，因为对上传文件没有重命名。
+ W! r3 ^% ^3 y& n* ]% j
& C; t1 E. W+ x好了，记录完毕。
; G5 `0 I$ T4 m4 F# q$ Q( e |
发表于 2012-12-20 08:10:53
收藏
支持
反对