作者：relywind
影響版本：
KindEditor 3.5.2~4.1
漏洞利用：
打開(kāi)編輯器，將一句話(huà)改名為1.jpg 上傳圖片，
打開(kāi)文件管理，進(jìn)入“down”目錄，跳至尾頁(yè)，最后一個(gè)圖片既是我們上傳的一句話(huà)
點(diǎn)擊改名
打開(kāi)谷歌瀏覽器的 審查元素
找到form表單
修改“jpg”為“asp”
名字修改為1 保存
一句話(huà)就生成了
最新文章
- 折半查找算法的實(shí)現(xiàn) -電腦資料
- 回調(diào)函數(shù)應(yīng)用（冒泡排序 既排整
- thinkphp 關(guān)于iis上面中文參數(shù)亂
- 自定義SectionAdapter顯示數(shù)據(jù) -
- java克隆對(duì)象clone()的用法和作
- static, enum, 內(nèi)部類(lèi)與單例模式
- Java多線程學(xué)習(xí)（吐血超詳細(xì)總結(jié)
- Java中幾個(gè)容易混淆的相似概念和
推薦文章
- Java中幾個(gè)容易混淆的相似概念和
- Struts2基本讀寫(xiě)法上傳文件 -電
- Java設(shè)計(jì)模式——工廠模式 -電腦
- AOJ 0118 Property Distribution
- bzoj1305[CQOI2009]dance 跳舞 -
- C# GetHashCode 的實(shí)現(xiàn)方式 -電
- 工廠模式 -電腦資料
- 用C++實(shí)現(xiàn)一個(gè)Log系統(tǒng) -電腦資料