有的网站会嵌入第三方编辑器，若该编辑器存在安全漏洞（此处只讨论上传漏洞），便可上传webshell
测试思路：
根据编辑器名称、版本找历史漏洞（因为自己挖很难，大佬除外）
1、常用编辑器
ueditor
fckeditor
ewebeditor
ckeditor
kineditor
2、常见位置
会员中心
后台编辑器
简历编写
...
相关推荐
骑着蜗牛撵大象3279 小时前
大模型 Agent 的沙箱护栏：gVisor 隔离、出口白名单与审计闭环2601_9632827710 小时前
寒地窄带通信工程实践：黑龙江哈尔滨对讲机选型、组网与合规运维总结Sinokap10 小时前
OpenAI 披露 AI 安全实验：智能体如何突破隔离边界？蒸蒸yyyyzwd10 小时前
AI应用相关可能的面试问题重生之我在番茄自学网安拯救世界11 小时前
AI 开发者日报 第1期（本周精选）| 插件市场投毒、智能体搞出“官僚饥荒村”，十年前的 CNN 打赢大模型叼烟扛炮11 小时前
[Git 实战] 学习笔记：从生成 SSH 密钥到解决 TortoiseGit 推送报错全指南是真的小外套11 小时前
网络安全实战第14期：Week2周末闯关xbzb11 小时前
OpenStack 网络管理（理论）：Linux 网络虚拟化是 Neutron 的地基蒸蒸yyyyzwd12 小时前
学习笔记 八股手撕揣一尾游鱼yu13 小时前
Spring上（IOC）笔记