最近搞国外站时碰到的此款编辑器，记录一下。
地址：http://www.2cto.com /RTE_popup_file_atch.asp
1.可以上传任意文件，虽然未提示上传成功，但是已经上传了。
2.新版本若对上传文件有限制，可以结合web服务器版本利用解析 漏洞 拿shell，因为对上传文件没有重命名。
好了，记录完毕。
查看更多关于Web Wiz Rich Text Editor version 3.0 getshell - 网站的详细内容...
声明：本文来自网络，不代表【好得很程序员自学网】立场，转载请注明出处：http://haodehen.cn/did14577