fckeditor 2.6X 0day
摘要：
我讲一下。这个可以说是fckeditor 2.63 oday 。目前知道的人比较多了。也比较老了http://xxxx.com/fckeditor/editor/filemanager/connectors/test.htmlhttp://xxxx.com/fckeditor/editor/filemanager/connectors/uploadtest.html 这个两个页面，是死的关键。上传xx.asa;.jpg上传之后，路径自然出来了。马为xx.asa; 注意，后面有个;除了2.63.Fckeditor 基本上每个版本都可以这么利用。上传不严格。。也可以说是IIS G6.0的漏洞觉得经 阅读全文
posted @ 2012-08-29 21:23 =_=! 阅读(378) 评论(0) 推荐(0) 编辑
