有的网站会嵌入第三方编辑器，若该编辑器存在安全漏洞（此处只讨论上传漏洞），便可上传webshell
测试思路：
根据编辑器名称、版本找历史漏洞（因为自己挖很难，大佬除外）
1、常用编辑器
ueditor
fckeditor
ewebeditor
ckeditor
kineditor
2、常见位置
会员中心
后台编辑器
简历编写
...
相关推荐
wp123_13 小时前
硬件元器件笔记｜IPX8 防水 Type‑C 母座安费诺 124018802112A 与 TONEVEE TY48086‑24A 分析清水白石0083 小时前
Python 死锁排查全攻略：从线程卡死到锁依赖定位与工程化修复mifengxing4 小时前
操作系统 文件系统游戏开发爱好者84 小时前
带签名时间戳接口的重放与压力测试实战，用动态值在发送前现算签名TechWayfarer4 小时前
批量查IP归属地，在线API、脚本、离线库怎么选？三种方案实测对比无聊的菜鸟5 小时前
TMS320F2806X学习笔记（零）—— C2000、CCS、新建工程ljt27249606616 小时前
Compose笔记(八十三)--onVisibilityChangedryan_9968 小时前
MCP Transport 完整指南：stdio 与 Streamable HTTP 到底怎样传消息福大大架构师每日一题9 小时前
agno v2.9.0发布：身份感知调度、缓存隔离、安全加固与组件重建全面升级Fa_Mian_Tuan10 小时前
图论基础｜邻接矩阵超详细讲解（含无向/有向/带权图+完整可运行C语言代码）