摘要： 常见网页编辑器 FCKeditor，Ewebeditor优点：不需要进入网站后台以FCKeditor为例：配置：（ps:按我说的做就行了，就不放图了） 1.在虚拟机中下载FCKeditor，放在wwwroot目录下 2.右键属性，在安全中设置来宾用户的读取，写入，运行权限 3.打开fckeditor 阅读全文

摘要： IIS解析漏洞1.如果一个目录以"xxx.asp"的形式命名，那么该目录下的所有类型文件都会被当做asp文件来进行解析执行2.如果一个文件的扩展名采用".asp;*.jpg"的形式，那么该文件也会被当做asp文件解析执行 *随便些什么 ，也可以不写原理：IIS识别不出后缀，默认用第一个后缀本地搭建I 阅读全文