fckeditor2.4.3 编辑器文件上传漏洞

一个古老的漏洞记录一下。 一、环境搭建与利用 下载fckeditor2.4.3版本后用phpstudy搭建。 2.4.3版本一下存在版本信息泄露 查看目录/fckeditor/_whatsnew.html 需要修改文件fckeditor\editor\filemanager\browser\default\connectors\php\config.php中的参数 $Config['Enabled

>>阅读原文<<