很明显这是一个ewebeditor编辑器，这个编辑器存在可遍历目录可创建文件夹等一系列漏洞。直接在url处加../即可。若要创建文件夹直接在url后面写文件夹名称即可。
上传一张shell图片，抓包改包。
在url处加了一个1.asp即创建了一个1.asp的文件夹。
THE END
相关文章：
猜你喜欢
相关资源
相似解决方案
热门标签
很明显这是一个ewebeditor编辑器，这个编辑器存在可遍历目录可创建文件夹等一系列漏洞。直接在url处加../即可。若要创建文件夹直接在url后面写文件夹名称即可。
上传一张shell图片，抓包改包。
在url处加了一个1.asp即创建了一个1.asp的文件夹。
THE END
相关文章：