不过大部分人认为这些漏洞都不过是鸡肋，因为上传了webshell如果无法获取路径，也是白费。
这里提供几种得到路径的办法：
1：访问网站内容，查看所有图片的属性。看看路径和文件名。是否和Fck上传目录里的文件名一样。如果是，则可以确定文件路径。
2：另外一种办法就是我今天要主要讲解的——利用遨游浏览器找出Fckeditor上传木马及文件的路径！
首先：打开遨游的“工具”-“网页嗅探器”
然后嗅探文件类型选择所有文件，并且显示嗅探通知。
巧用遨游找出fckeditor上传木马路径
0
相关文章
关注我们
