06 2011 档案
摘要：前一段时间，由于用了fckeditor，没有修改fckeditor的漏洞，被人家上传了木马，使得网站上出现不良信息，服务器被封半个月，心理很郁闷，所以今天把fckeditor的漏洞以及能彻底解决这些漏洞的办法写出来。 你到网上搜索一下fckeditor漏洞，可以出现很多文章，都是关于它的很多漏洞，可能是转为他太出名了吧。漏洞太多。 你仔细看看，所有漏洞，都是是关于一些上传文件的。原理是由于IIS对一些改名的文件解析所导致的。 由于Fckeditor对第一次上传123.asp;123.jpg 这样的格式做了过滤。也就是IIS6解析漏洞。 上传第一次。被过滤为123_asp;123.jpg 从而.
阅读全文
