山^鹰

除了社工，基本无搞..

不可能网管只对1 2个上传目录做了权限，肯定是整个ewebeditor目录都没有权限.

可以结帖了!与狼共舞！

帖子395 精华10 积分4278 阅读权限100 性别男 来自China 在线时间284 小时 注册时间2007-1-3 最后登录2008-7-18 查看详细资料TOP

erihac
晶莹剔透§烈日灼然

szxrszxr

1.社会工程
2旁注
3.嗅探
帖子2 精华0 积分2 阅读权限40 在线时间1 小时 注册时间2008-2-11 最后登录2008-7-14 查看详细资料TOP

fornothing
晶莹剔透§烈日灼然

QQ小敏

回复 22楼 erihac 的帖子
3.嗅探

有什么好思路吗？？
只有列目录的权限——MS比较难
帖子9 精华0 积分21 阅读权限40 性别男 在线时间8 小时 注册时间2008-2-2 最后登录2008-3-12 查看详细资料TOP

pixy
荣誉会员

冲红灯

突然发现，还可以用遍历目录的漏洞，ewebeditor的...与狼共舞！

帖子395 精华10 积分4278 阅读权限100 性别男 来自China 在线时间284 小时 注册时间2007-1-3 最后登录2008-7-18 查看详细资料TOP

mlove
mlove