两次了大神求助啊
渗透吧
全部回复
仅看楼主
level 7
都是学习用站名就直接说了
拿站的时候发现是编辑器于是就想找编辑器漏洞
可是苦于占不到上传的地址,于是就猜啊猜好不容易猜到了结果报错
第一次以为运气差第二次还是
所以感觉是自己的问题可是又找不到,所以求助啊
这是url大神谢谢了
http://www.zjj81.com/KEditor/asp/upload_json.asp
http://www.tyut.edu.cn/wuli/kindeditor/asp/upload_json.asp
2016年04月02日 17点04分 1
level 11
编辑器的上传扫出来也没用,编辑器的上传机制是很完善的,像你这种如果想从编辑器入手,最多就是扫到编辑器上传地址,查看版本百度对应版本漏洞。keditor洞很少。从别地方入手吧,从你发的url基本看出是asp+iis的站 后台 子目录 注入 短文件 前台功能,所有需要于数据库交互的地方都可以尝试注入,包括留言功能,等等。希望对你有帮助。
2016年04月02日 19点04分 2
1