有的网站会嵌入第三方编辑器，若该编辑器存在安全漏洞（此处只讨论上传漏洞），便可上传webshell
测试思路：
根据编辑器名称、版本找历史漏洞（因为自己挖很难，大佬除外）
1、常用编辑器
ueditor
fckeditor
ewebeditor
ckeditor
kineditor
2、常见位置
会员中心
后台编辑器
简历编写
...
相关推荐
带娃的IT创业者19 小时前
突破算力与安全的边界：深度解析 Mythos AI 的“受信发布”机制与技术影响落寞的星星20 小时前
引言：加密不等于安全SRET20 小时前
Mineradio 沙盒隔离安装完全指南 | 一键安全运行 Electron 应用！！！全栈前端老曹20 小时前
【MongoDB】安全与权限管理 —— 用户认证、角色权限、SSL 加密星河耀银海20 小时前
大模型安全：对抗攻击与防御方法广东帝工智能安防20 小时前
智能设防精准预警，筑牢内河桥梁通航安全防护网kk的vmware虚拟机安装ubuntu21 小时前
鱼皮 yu-rpc：从 0 到 1 手写 RPC 框架的实践教程β添砖java21 小时前
2025最新快速构建企业级虚拟专用网络环境学习笔记qianpeng421 小时前
IDA PRO笔记ShineWinsu21 小时前
对于Linux：网络基础的解析