i春秋Blog

打開是個普普通通的hello world 然後有註冊有登錄 不多說我們直接註冊登錄試試 登錄後有個POST選項，可以上傳東西，先試試上傳文字     沒什麼重要的回顯 再上傳一個文檔試試     爆出提示：這裏使用的是kindeditor編輯器 百度kindeditor漏洞然後利用（給出一篇的鏈接https://www.jb51.net/hack/367946.html） 這裏通過訪問url/ki

>>阅读原文<<