Denna artikel är en spegelartikel om maskinöversättning, klicka här för att hoppa till originalartikeln.

Architect_Programmer_Code Jordbruksnätverket»Arkitekt › Andra teknologier › Säker offensiv och försvar › Fckeditor hackade en viss webbplats
Utsikt: 14246|Svar: 4

[Säker kommunikation] Fckeditor hackade en viss webbplats

[Kopiera länk]
Publicerad på 2015-04-13 11:01:34 | | | |
En sårbarhet i Fckeditor-redigeraren har upptäckts på en viss sida. Okej, vi går direkt till verktyget.



Du kan se kataloger, skapa mappar och ladda upp filer.

Servern är IIS6, ladda upp en mening, xx.asp; 1.gif, men det jag fick efter uppladdningen är så här.



Efter besöket blev jag stoppad av säkerhetshunden, som trodde att jag hade blivit dödad, så jag hittade en säkerhetshund och laddade upp den, och det var fortfarande samma sak. Efter noggrann analys var det ett problem med de inkommande parametrarna, så en xx.asp.jpg häst laddades upp, och den laddades upp framgångsrikt.





Kökskniven kopplas direkt och togs ner.




Föregående:Windows 7 och Ubuntu dubbelsysteminstallation
Nästa:Win32, Win64 Kill-free kraftlyftningsverktyg

Relaterade inlägg
Publicerad på 2015-04-13 21:34:10 |
Det är ganska bekvämt att inkludera en hund
Publicerad på 2015-04-13 21:35:28 |
1.asp; Hjul, hjul .jpg är en
 Hyresvärd| Publicerad på 2015-04-13 22:34:04 |
Whoami publicerade den 2015-4-13 21:35
1.asp; Oket är samma som oket ...

Vad tänker du göra?"
Publicerad på 2015-04-14 19:59:53 |
Jag förstår inte
Friskrivning:
All programvara, programmeringsmaterial eller artiklar som publiceras av Code Farmer Network är endast för lärande- och forskningsändamål; Ovanstående innehåll får inte användas för kommersiella eller olagliga ändamål, annars kommer användarna att bära alla konsekvenser. Informationen på denna sida kommer från internet, och upphovsrättstvister har inget med denna sida att göra. Du måste helt radera ovanstående innehåll från din dator inom 24 timmar efter nedladdning. Om du gillar programmet, vänligen stöd äkta programvara, köp registrering och få bättre äkta tjänster. Om det finns något intrång, vänligen kontakta oss via e-post.
Mail To:help@itsvse.com