编辑器漏洞

编辑器利用

查找编辑器目录
目录扫描
目录遍历
蜘蛛爬行
漏洞利用
百度相关编辑器漏洞利用

editor
edit
fckeditor
ewebeditor

admin/deitor
admin
ewebeditor
upload.asp
up.html

爬行
aws
burpsuite
caidao
editor
图片上传目录
分析网站的编辑器
eweb
在uploadfile路径下上传的
fck
userfile/image/名称
上传路径

site:cracer.com
inurl：editor
inurl：ewebeditor
怎么找编辑器

fck编译器

FCKeditor编辑器页/查看编辑器版本/查看文件上传
编辑器漏洞
查看上传目录
脆弱性描述
漏洞版本
列目录漏洞也可助找上传地址
爆路径漏洞
Fckeditor被动限制策略所导致的过滤不严问题
FCK编译器jsp版本漏洞

绕过asp;,jpg变asp_jpg

EWEeditor
ewebeditor/admin_style.asp
ewwbeditor/admin/login.asp
它有独立的后台
1，进后台
弱口令
admin admin
admin 123456
admin123 admin888