有的网站会嵌入第三方编辑器，若该编辑器存在安全漏洞（此处只讨论上传漏洞），便可上传webshell
测试思路：
根据编辑器名称、版本找历史漏洞（因为自己挖很难，大佬除外）
1、常用编辑器
ueditor
fckeditor
ewebeditor
ckeditor
kineditor
2、常见位置
会员中心
后台编辑器
简历编写
...
相关推荐
Yang96112 小时前
光缆故障快速排查实操技巧，鼎讯信通 Smart-S3 OTDR 一线使用心得LDZKKJ3 小时前
OpenAI模型“越狱“入侵Hugging Face——AI安全史上的至暗时刻FellAveal4 小时前
【Go语言入门学习笔记】Part18.工作池与WaitGroup（也即协程池）zzq77974 小时前
别把大模型 API Key 写进 APK：移动 AI 应用接口防盗刷实践xqqxqxxq4 小时前
Java Socket 多人聊天室（私聊+群聊）技术笔记（V4版本）龙仔7254 小时前
人大金仓OS_Core数据库自动备份实施笔记（银河麒麟Linux）泡沫冰@5 小时前
上章节中文件的讲解全云在线allcloudonline6 小时前
等保服务公司能提供什么？广东创云科技一站式等保流程解析山东科恩光电6 小时前
如何通过穆柯隐卫MZS-01确保生产安全与人员保护？Z5998178416 小时前
c#软件开发学习笔记--Modbus-RTU通讯