有的网站会嵌入第三方编辑器，若该编辑器存在安全漏洞（此处只讨论上传漏洞），便可上传webshell
测试思路：
根据编辑器名称、版本找历史漏洞（因为自己挖很难，大佬除外）
1、常用编辑器
ueditor
fckeditor
ewebeditor
ckeditor
kineditor
2、常见位置
会员中心
后台编辑器
简历编写
...
相关推荐
海绵宝宝转agent6 小时前
learn-claude-code第1-5章开源学习笔记分享MicrosoftCloud6 小时前
用户权限 04｜/etc/sudoers 安全配置：从最小授权到「别把 ALL 随便给人」国科安芯7 小时前
一颗当两颗用：ASC4T245S 的“两组独立 2 位 + 控制挂靠 VCCA“账冯胤清7 小时前
《Jev-IDS：网络入侵检测一种系统模型》论文深度分析总结91刘仁德8 小时前
HTTP协议详解：从URL到HTTP服务器的完整实战Sarapines Programmer9 小时前
【Wireshark】安装与使用指南星夜夏空9911 小时前
网络编程（5）—— Reactor实现(v4)柳鲲鹏11 小时前
老电脑X99安装WIN11 26H2总结、问题解决办法汇总花青泽12 小时前
子域名基础04_DNS数据与记录rest102413 小时前
用io_uring进行io测试