關(guān)于FCK編輯器漏洞爆絕對路徑的問題及解決方法
發(fā)布日期:2022-01-24 09:40 | 文章來源:站長之家
哈哈 夜貓紙 有木有?。?!
這編輯器漏洞該有的論壇也有了 也沒啥好寫的了 這個爆路徑也不知道大家遇沒遇到過。。
剛發(fā)現(xiàn)這東東 不敢私用 搬上來分享。
如題 爆路徑的問題。 原理應(yīng)該跟其他的爆路徑差不多 , 都是讓他出錯爆出絕對路徑
不多說了直接上圖吧。。
首先找一個test.html 或者本地連接也可以原理是一樣的

如圖 不用建立目錄 直接在Current Folder下面輸入個ASP.ASP 跳到該目錄他就出錯了
然后在傳一個圖片路徑就出來了。本地測試成功 下面在來一個ASPX的

就這樣爆出了 路徑
出自:法客論壇 作者:piaoker
這編輯器漏洞該有的論壇也有了 也沒啥好寫的了 這個爆路徑也不知道大家遇沒遇到過。。
剛發(fā)現(xiàn)這東東 不敢私用 搬上來分享。
如題 爆路徑的問題。 原理應(yīng)該跟其他的爆路徑差不多 , 都是讓他出錯爆出絕對路徑
不多說了直接上圖吧。。
首先找一個test.html 或者本地連接也可以原理是一樣的

如圖 不用建立目錄 直接在Current Folder下面輸入個ASP.ASP 跳到該目錄他就出錯了
然后在傳一個圖片路徑就出來了。本地測試成功 下面在來一個ASPX的

就這樣爆出了 路徑
出自:法客論壇 作者:piaoker
版權(quán)聲明:本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有,歡迎引用、轉(zhuǎn)載,請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站,禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像,否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來,僅供學(xué)習(xí)參考,不代表本站立場,如有內(nèi)容涉嫌侵權(quán),請聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信