Šis raksts ir mašīntulkošanas spoguļraksts, lūdzu, noklikšķiniet šeit, lai pārietu uz oriģinālo rakstu.

Architect_Programmer_Code Lauksaimniecības tīkls»Arhitekts › Citas tehnoloģijas › Drošs uzbrukums un aizsardzība › Fckeditor uzlauza noteiktu vietni
Skats: 14246|Atbildi: 4

[Droša komunikācija] Fckeditor uzlauza noteiktu vietni

[Kopēt saiti]
Publicēts 13.04.2015 11:01:34 | | | |
Noteiktā vietnē ir konstatēta ievainojamība Fckeditor redaktorā. Labi, ejam tieši pie rīka.



Varat skatīt direktorijus, izveidot mapes un augšupielādēt failus.

Serveris ir IIS6, augšupielādējiet teikumu, xx.asp; 1.gif, bet tas, ko es saņēmu pēc augšupielādes, ir šāds.



Pēc vizītes mani pārtvēra drošības suns, domājot, ka esmu nogalināts, tāpēc es atradu drošības suni un augšupielādēju to, un tas joprojām bija tas pats. Pēc rūpīgas analīzes tā bija problēma ar ienākošajiem parametriem, tāpēc tika augšupielādēts xx.asp.jpg zirgs, un tas tika veiksmīgi augšupielādēts.





Virtuves nazis ir tieši savienots un noņemts.




Iepriekšējo:Windows 7 un Ubuntu duālās sistēmas instalēšana
Nākamo:win32, win64 bezgalināšanas spēka pacelšanas rīks

Saistītās ziņas
Publicēts 13.04.2015 21:34:10 |
Ir diezgan ērti iekļaut suni
Publicēts 13.04.2015 21:35:28 |
1.asp; Ritenis, ritenis.jpg ir
 Saimnieks| Publicēts 13.04.2015 22:34:04 |
Whoami Publicēts 2015-4-13 21:35
1.asp; Jūgs ir tāds pats kā jūgs ...

Ko tu darīsi?"
Publicēts 14.04.2015 19:59:53 |
Es nevaru saprast
Atruna:
Visa programmatūra, programmēšanas materiāli vai raksti, ko publicē Code Farmer Network, ir paredzēti tikai mācību un pētniecības mērķiem; Iepriekš minēto saturu nedrīkst izmantot komerciāliem vai nelikumīgiem mērķiem, pretējā gadījumā lietotājiem ir jāuzņemas visas sekas. Informācija šajā vietnē nāk no interneta, un autortiesību strīdiem nav nekāda sakara ar šo vietni. Iepriekš minētais saturs ir pilnībā jāizdzēš no datora 24 stundu laikā pēc lejupielādes. Ja jums patīk programma, lūdzu, atbalstiet oriģinālu programmatūru, iegādājieties reģistrāciju un iegūstiet labākus oriģinālus pakalpojumus. Ja ir kādi pārkāpumi, lūdzu, sazinieties ar mums pa e-pastu.
Mail To:help@itsvse.com