砂漿噴涂機(jī)廠家你整天告訴我你找不到漏洞，今天我?guī)泔w一飛。竟然存在找不到漏洞的現(xiàn)象，怎么可能。今天呢給大家復(fù)現(xiàn)一個(gè)kindeditor=4.1.5上傳漏洞。小弟能力有限，還在堅(jiān)持學(xué)習(xí)的路上，還請大佬多多指教。自我感覺編輯器漏洞很容易忽視，并且老師也沒有著重講解編輯器漏洞。此文章作為記錄本人學(xué)習(xí)的開始，日后不定時(shí)更新。豐富自己的閱歷。我們共同進(jìn)步。0x00漏洞描述 一定要注意是版本小于4.1.5。可能現(xiàn)在同學(xué)會(huì)問我怎么看版本，后邊我悄悄告訴你。漏洞主要是存在于編輯器里。通過編輯器你能上傳.文件。并且此漏洞的優(yōu)勢在于使用語言廣泛，點(diǎn)進(jìn)去之后發(fā)現(xiàn)是上傳點(diǎn)，大概你 眼想到的就是文件上傳漏洞，當(dāng)然這里存不存在我沒試過，你可以嘗試一下。