编辑器“文件上传漏洞”的利用

一、网站编辑器有哪些？

网站程序一般都是必须要有编辑器的，比较知名的有：eWebEditor、fckeditor（现已改名为CKEditor）、ce、cfinder等。以上这些编辑器属于第三方开发的编辑器。

二、编辑器漏洞利用

1、获取编辑器的名称及版本信息

扫描爬行或字典扫描探针

观察图片的地址或编辑器特征

2、获取编辑器相关的漏洞

例如：直接搜索引擎搜索“fckeditor 漏洞”会出来很多的。

3、利用编辑器漏洞进行攻击测试

具体大家可以看一下：编辑器漏洞 getshell 教程