FCKeditor本地test.html

最新推荐文章于 2019-11-19 09:36:13 发布
最新推荐文章于 2019-11-19 09:36:13 发布
阅读量1.2k 收藏
点赞数
文章标签： fckeditor function file border upload command

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">

<html xmlns="http://www.w3.org/1999/xhtml">

<head>

<title>FCKeditor助手 by jacks</title>

<meta http-equiv="Content-Type" content="text/html;">

<script type="text/javascript">

function BuildBaseUrl( sUrl,command )

{

if(sUrl.indexOf("http://")<0)sUrl='http://'+sUrl;

return sUrl+document.getElementById('cmbConnector').value +

'?Command=' + command +

'&Type=' + document.getElementById('cmbType').value +

'&CurrentFolder=' + encodeURIComponent(document.getElementById('txtFolder').value) ;

}

 

function SetFrameUrl( url )

{

document.getElementById('eRunningFrame').src = url ;

 

}

 

function GetFolders()

{

var sUrl = document.getElementById('fckPath').value+'/editor/filemanager/browser/default/connectors/';

SetFrameUrl( BuildBaseUrl( sUrl,'GetFolders' ) ) ;

return false ;

}

function GetFolders()

{

var sUrl = document.getElementById('fckPath').value+'/editor/filemanager/browser/default/connectors/';

SetFrameUrl( BuildBaseUrl( sUrl,'GetFolders' ) ) ;

return false ;

}

function GetFoldersAndFiles()

{

var sUrl = document.getElementById('fckPath').value+'/editor/filemanager/browser/default/connectors/';

SetFrameUrl( BuildBaseUrl( sUrl,'GetFoldersAndFiles' ) ) ;

return false ;

}

 

function CreateFolder()

{

var s = document.getElementById('fckPath').value+'/editor/filemanager/browser/default/connectors/';

var sFolder = prompt( 'Type the folder name:', 'Test Folder' ) ;

 

if ( ! sFolder )

return false ;

 

var sUrl = BuildBaseUrl( s,'CreateFolder' ) ;

sUrl += '&NewFolderName=' + encodeURIComponent( sFolder ) ;

 

SetFrameUrl( sUrl ) ;

return false ;

}

 

function GetFolders2()

{

var sUrl = document.getElementById('fckPath').value+'/editor/filemanager/connectors/';

SetFrameUrl( BuildBaseUrl( sUrl,'GetFolders' ) ) ;

return false ;

}

function GetFolders2()

{

var sUrl = document.getElementById('fckPath').value+'/editor/filemanager/connectors/';

SetFrameUrl( BuildBaseUrl( sUrl,'GetFolders' ) ) ;

return false ;

}

function GetFoldersAndFiles2()

{

var sUrl = document.getElementById('fckPath').value+'/editor/filemanager/connectors/';

SetFrameUrl( BuildBaseUrl( sUrl,'GetFoldersAndFiles' ) ) ;

return false ;

}

 

function CreateFolder2()

{

var s = document.getElementById('fckPath').value+'/editor/filemanager/connectors/';

var sFolder = prompt( 'Type the folder name:', 'Test Folder' ) ;

 

if ( ! sFolder )

return false ;

 

var sUrl = BuildBaseUrl( s,'CreateFolder' ) ;

sUrl += '&NewFolderName=' + encodeURIComponent( sFolder ) ;

 

SetFrameUrl( sUrl ) ;

return false ;

}

 

function OnUploadCompleted( errorNumber, fileName )

{

switch ( errorNumber )

{

case 0 :

alert( 'File uploaded with no errors' ) ;

break ;

case 201 :

GetFoldersAndFiles() ;

alert( 'A file with the same name is already available. The uploaded file has been renamed to "' + fileName + '"' ) ;

break ;

case 202 :

alert( 'Invalid file' ) ;

break ;

default :

alert( 'Error on file upload. Error number: ' + errorNumber ) ;

break ;

}

}

 

this.frames.frmUpload = this ;

 

function SetAction()

{

var s = document.getElementById('fckPath').value+'/editor/filemanager/browser/default/connectors/';

var sUrl = BuildBaseUrl( s,'FileUpload' ) ;

document.getElementById('frmUpload').action = sUrl ;

}

 

function SetAction2()

{

var s = document.getElementById('fckPath').value+'/editor/filemanager/connectors/';

var sUrl = BuildBaseUrl( s,'FileUpload' ) ;

document.getElementById('frmUpload').action = sUrl ;

}

 

</script>

</head>

<body>

FCKeditor Path:&nbsp;&nbsp;<input type="text" id="fckPath" size="100%" value="http://">

<table height="100%" cellspacing="0" cellpadding="0" width="100%" border="0">

<tr>

<td>

<table cellspacing="0" cellpadding="0" border="0">

<tr>

<td>

Connector:<br />

<select id="cmbConnector" name="cmbConnector">

<option value="asp/connector.asp" selected="selected">ASP</option>

<option value="aspx/connector.aspx">ASP.Net</option>

<option value="cfm/connector.cfm">ColdFusion</option>

<option value="lasso/connector.lasso">Lasso</option>

<option value="perl/connector.cgi">Perl</option>

<option value="cfm/connector.cfm">cfm</option>

<option value="php/connector.php">PHP</option>

<option value="py/connector.py">Python</option>

</select>

</td>

<td>

&nbsp;&nbsp;&nbsp;</td>

<td>

Current Folder<br />

<input id="txtFolder" type="text" value="/" name="txtFolder" /></td>

<td>

&nbsp;&nbsp;&nbsp;</td>

<td>

Resource Type<br />

<select id="cmbType" name="cmbType">

<option value="File" selected="selected">File</option>

<option value="Image">Image</option>

<option value="Flash">Flash</option>

<option value="Media">Media</option>

<option value="Invalid">Invalid Type (for testing)</option>

</select>

</td>

</tr>

</table>

<br />

<table cellspacing="0" cellpadding="0" border="0">

<tr>

<td valign="top">

<a href="#" οnclick="GetFolders();">Get Folders</a></td>

<td>

&nbsp;&nbsp;&nbsp;</td>

<td valign="top">

<a href="#" οnclick="GetFoldersAndFiles();">Get Folders and Files</a></td>

<td>

&nbsp;&nbsp;&nbsp;</td>

<td valign="top">

<a href="#" οnclick="CreateFolder();">Create Folder</a></td>

<td>

&nbsp;&nbsp;&nbsp;</td>

<td valign="top">

<a href="#" οnclick="GetFolders2();">Get Folders2</a></td>

<td>

&nbsp;&nbsp;&nbsp;</td>

<td valign="top">

<a href="#" οnclick="GetFoldersAndFiles2();">Get Folders and Files2</a></td>

<td>

&nbsp;&nbsp;&nbsp;</td>

<td valign="top">

<a href="#" οnclick="CreateFolder2();">Create Folder2</a></td>

<td>

&nbsp;&nbsp;&nbsp;</td>

</tr>

</table>

<form id="frmUpload" action="" target="eRunningFrame" method="post" enctype="multipart/form-data">

File Upload

<input id="txtFileUpload" type="file" name="NewFile" />

<input type="submit" value="Upload" οnclick="SetAction();" />

<input type="submit" value="Upload2" οnclick="SetAction2();" />

</form>

</td>

</tr>

<tr>

<td height="100%" valign="top">

<iframe id="eRunningFrame" src="about:blank" name="eRunningFrame" width="100%"

height="100%"></iframe>

</td>

</tr>

</table>

</body>

</html>

cnbird2008
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
自我总结，FCKeditor配置方法
枫叶飘零的BLOG
05-01 3479
1.将FCKeditor目录下的editor拷贝到项目的WebContent目录下 2.并把ECKeditor-2.3.jar 和 commons-fileupload.jar拷贝到 项目/WebContent/WEB-INF/lib目录下 3.把 FCKeditor.tld拷贝到项目/WebContent/WEB-INF下 4.在web.xml里添加如下代码 代码
Fckeditor漏洞整理集合
E4857632的博客
08-23 984
1、查看编辑器版本 /fckeditor/editor/dialog/fck_about.html 2、爆绝对路径 FCKeditor/editor/dialog/fck_spellerpages/spellerpages/server-scripts/spellchecker.php(支持php的通杀) /FCKeditor/editor/filemanager/bro...
fckeditor_test
11-26
最近看了看 FCKeditor 挺好用的，把做的一个小例子和大家分享一下。
测试FCKeditor
刘寒的技术blog
05-29 995
 测试FCKeditor测试FCKeditor 我觉得fckeditor中允许查看html源代码可能会导致页面问题。故测试一番。 http://download1.csdn.net/down3/20070529/29132108174.gif 1    点下 2  function ttt(){if(top.location.href!=this.location.href)
FCKeditor（FCK）上传漏洞利用原理详解
积木网络
12-15 5835
积木网络FCK的问题与IIS的解析漏洞有着密切的关系，自IIS解析漏洞披露后，fck就遭受了新一轮冲击。由于fck对上传文件的扩展名检查不严格，导致了一些畸形文件名文件的上传，比如上面说道的test.asp;z.jpg，而由于IIS解析漏洞的原因，IIS会把这种格式的文件当做动态文件解析。FCK修正了一次之后，又出现了二次上传漏洞，就是第一次会把扩展名中多余的”.“替换成”-“，但是如果再传一次同
FCKeditor无test上传页的另类二次上传
cnbird's blog
02-06 856
FCKeditor二次上传拿shell算是FCKeditor漏洞集中比较经典的了，这个二次上传前提条件是要支持aspx而且要求FckEditor/editor/filemanager/connectors/aspx/connector.aspx文件为删除。二次上传漏洞对ASPX站点来说利用比较方便，成功率也比较高，当然若是ASP的站点，支持ASPX和文件为删的情况下也是没问题的。 在利用二次上传
FCKeditor无test上传页面二次上传
weixin_33936401的博客
11-17 174
本文由EnjoyHack原创或转载，转载时请注明出处，详细出处请参考：http://www.enjoyhack.com/article/Unicode/FCKeditor.htmFCKeditor二次上传拿shell算是FCKeditor漏洞集中比较经典的了，这个二次上传前提条件是要支持aspx而且要求FckEditor/editor/filemanag...
FCKEditor漏洞的解决方法
热门推荐
张波的技术积累
10-31 1万+
前段时间，IIS解析漏洞被披露出来。IIS解析漏洞就是把shell文件命名为test.asp;z.jpg，test.asp;_gif之类格式的文件，会被当做asp,php,aspx等动态文件解析的问题。对于FCK来讲，这个漏洞应当是起到了助纣为虐的作用。fckeditor可能是当今各大站长使用的最为广泛的一款网页编辑器，其兼容性和易用性广为人知，但同时众所周知的是他的安全性也被人广为诟病。IIS解
对fckeditor的一次渗透测试
看不尽的尘埃——博客
11-19 994
以前微信公众号的文章，由于要改版了，在CSND上备份下。 前言 今天目标是研究一下fckeditor编辑器的漏洞，寻找一些在防御上的思路。自己本地用Windows 2003 server 搭建fckeditor 编辑器，版本是2.6.3的，但是通过网上的一些资料发现列目录的漏洞在我搭建的环境中没效果，于是我尝试在网上搜索一些教育行业有fckeditor编辑器组件的网站。不幸的是，寻找到的URL...
FCKeditor使用详解.doc
04-12
FCKeditor使用详解.doc
FCKeditor_2.6.8.zip
10-23
很不错的资源，在先编辑器，可以编辑图文混合的文本
FCKeditor -2.3.jar
01-07
FCKeditor -2.3.jar
FCKeditor最新版.rar
07-21
FCKeditor最新版，很好用的编辑器，想自己搭建网站源码的朋友可以用这个编辑器，兼容各种语言代码，非常好用啊啊啊啊啊
FCKeditor漏洞利用
weixin_33955681的博客
06-12 486
FCKeditor漏洞利用 查看编辑器版本 FCKeditor/_whatsnew.html fckeditor/editor/dialog/fck_about.html ————————————————————————————————————————————————————————————— 2. Version 2.2 版本 Apache+linux 环境下在上传文件后面加个....
python爬虫数据可视化-10-where条件语句-模糊查询.ev4.rar
05-31
python爬虫数据可视化-10-where条件语句-模糊查询.ev4.rar
train.csv
最新发布
05-31
train
Golang(Gin框架)+websocket 实现的多人聊天室+代码+详细文档
05-31
Golang(Gin框架)+websocket 实现的多人聊天室+代码+详细文档
用于艾默生、维蒂APM300等UPS主机管理设置软件
05-31
用于艾默生、维蒂APM300等UPS主机管理设置软件
fckeditor 漏洞
04-28
FCKeditor是一个基于Web的富文本编辑器，广泛应用于许多网站。然而，FCKeditor也已经被证实存在一些漏洞，这些漏洞可能导致用户数据泄露、系统被攻击等问题。 一种有名的FCKeditor漏洞是文件上传漏洞。攻击者可以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值