Fckeditorがあるウェブサイトをハッキングしました

試験 · 掲載地 2015/04/13 11:01:34

あるサイトでFckeditorエディターの脆弱性が検出されました。では、ツールの話に進みましょう。

ディレクトリの閲覧、フォルダの作成、ファイルのアップロードが可能です。

サーバーはIIS6で、文をアップロードしてください、xx.asp; 1.gif、でもアップロード後に出たものはこんな感じです。

訪問後、警備犬に捕まって殺されたと思い込み、安全犬を見つけてアップロードしましたが、それでも同じでした。慎重に分析した結果、入力パラメータに問題があったため、xx.asp.jpg馬をアップロードし、無事にアップロードされました。

包丁は直接接続して取り外します。

うわ、 · 掲載地 2015/04/13 21:34:10

犬を連れて行くのはとても便利です

うわ、 · 掲載地 2015/04/13 21:35:28

1.asp; 車輪、車輪 .jpgは

試験 · 掲載地 2015/04/13 22:34:04

WHOAMIが2015年4月13日 21:35に投稿
1.asp; ヨークはヨークと同じです...

「どうするつもり?」

君が僕にほのめかしてないのは知ってる · 掲載地 2015/04/14 19:59:53

理解できません

[安全な通信] Fckeditorがあるウェブサイトをハッキングしました