小迪教程第十二天 編輯器漏洞

ewebeditor(asp)，fckeditor（asp/aspx)，kindeditor(php)，southidceditor，cfeditor(php)等

無法新增上傳型別時，可自行新增上傳按鈕

出現瀏覽器上傳按鈕失效，可採用ietest軟體模擬ie6.0訪問上傳

ewebeditor目錄遍歷漏洞，主要存在於asp

基於解析漏洞利用獲取**許可權

解析漏洞：

檔案 xx.asp;.jpg

資料夾 xx.asp/xx.jpg

1、二次上傳突破（windows同目錄不可能存在兩個同名的檔案）

第一次上傳：qq.asp;.jpg ==> qq_asp;.jpg

第二次上傳：qq.asp;.jpg =/=> qq_asp;.jpg（qq.asp;(1).jpg）

2、新建上傳突破

成功新建資料夾資料報：l

fckeditor/editor/filemanager/connectors/asp/connector.asp?command=createfolder&type=image&currentfolder=/qing.asp&newfoldername=x.asp

失敗手工建立資料夾資料報：

fckeditor_2.5//editor/filemanager/connectors/asp/connector.asp?command=createfolder&type=image&currentfolder=/&newfoldername=qq.asp

過濾的是引數newfoldername，而沒有過濾引數currentfolder，currentfolder引數能操作資料夾

JS第十二天

a dom2級規範定義了一些模組，用於dom1級，dom2級核心 為了不同的dom型別引入了一些與xml命名空間有關的方法，這些變化只在使用xml或者是xhtml文件的時才有用 對於httml文件沒有實際的意義，除了與xml命名空間有關的方法外，dom級核心 還定義了以程式設計凡事建立documen...

java第十二天

b 案例演示 a 非正規表示式實現 b 正規表示式實現 b 案例演示 b 案例演示 1 a b c 2 a 3 b c 4 c 組零始終代表整個表示式。b 案例演示 a 切割 需求 請按照疊詞切割 sdqqfgkkkhjppppkl b 替換 需求 我我 我 我.要 要要 要學 學學.學.編.編編....

springboot第十二天

springboot1.0,2014年發布，預設資料庫連線池為 tomcat jdbc pool springboot2.0,2018年3月1日發布，預設資料庫連線池為 hikari 1.專案建立選擇元件 mysql,jdbc web spring datasource username root ...