2019 年 5月 11 日随笔档案 - Yuuki丶

渗透测试学习十六、常见编辑器漏洞解析

摘要：大纲： FCKeditor编辑器利用 EWEBeditor编辑器利用其他类型编辑器利用（用编辑器的好处：比网站自带的上传按钮的安全性高）编辑器利用查找编辑器目录（通常在网站根目录、用户目录、管理员目录下）目录扫描：御剑等目录遍历蜘蛛爬行：AWVS、BP、菜刀常见的目录： editor 阅读全文

posted @ 2019-05-11 18:46 Yuuki丶阅读(3836) 评论(0) 推荐(0)

渗透测试学习十五、文件上传&&解析漏洞

摘要：大纲：文件解析漏洞上传本地验证绕过上传服务器验证绕过文件解析漏洞解析漏洞主要说的是一些特殊文件被IIS、Apache、Nginx在某些情况下解释成脚本文件格式的漏洞。 IIS 5.x/6.0解析漏洞一般是配合编辑器使用（CKFinder、fck这两个编辑器是可以创建目录的） IIS6.0解阅读全文

posted @ 2019-05-11 15:18 Yuuki丶阅读(1589) 评论(0) 推荐(0)

2019年5月11日

公告