fckeditor2.4.3 編輯器文件上傳漏洞

一個古老的漏洞記錄一下。 一、環境搭建與利用 下載fckeditor2.4.3版本後用phpstudy搭建。 2.4.3版本一下存在版本信息泄露 查看目錄/fckeditor/_whatsnew.html 需要修改文件fckeditor\editor\filemanager\browser\default\connectors\php\config.php中的參數 $Config['Enabled

>>阅读原文<<