FCKeditor 安全问题

最新推荐文章于 2020-12-25 08:09:05 发布
最新推荐文章于 2020-12-25 08:09:05 发布
阅读量79 收藏
点赞数
文章标签： javascript ViewUI
原文链接：http://www.cnblogs.com/xcive/archive/2007/06/09/777558.html
版权

从网上搜索了一下，发现FCKeditor 安全问题还是很多的，平时我们上传文件一般都是图片，可以先从源代码里入手，把上传文件的扩展名锁定，还有设置上传文件大小
个人觉得会比fckconfig.js里设置来的容易，很多都能很好的控制，最后再把查看源代码的屏蔽，估计安全问题就少很多了
还有说是javascript代码的问题，好像都没有控制

转载于:https://www.cnblogs.com/xcive/archive/2007/06/09/777558.html

weixin_34133829
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
FCKeditor_2.5
03-01
FCKeditor 2.5版本的编辑器。
FCKeditor.NET的配置、扩展与安全性经验交流 〔转载〕
weixin_30443731的博客
10-21 136
转载自：http://www.cnblogs.com/zhubo/archive/2008/10/21/using_fckeditor_net.html 前言 FCKeditor是使用非常广泛的HTML编辑器，本文从 ASP.NET 的使用场景对 FCKeditor 与 FCKeditor.NET 的配置、功能扩展（如自定义文件上传子目录、自定义文件名、上传图片的后期处理等）、以...
我的FCKeditor安全配置
虚幻的程序员生涯
08-14 1320
因为在做一个网站的项目，其中的文本编辑器我选择了FCK，为了安全起见，所以需要对FCK进行下配置，而FCK本身因为PHP,ASP等，所以刚下载下来的体积还是比较大，可以根据个人需要进行精简下。在对FCK进行安全配置的时候，顺便也精简下FCK。因为刚接触FCK没多久，所以对FCK不是很熟，所以一些方法全靠搜索，根据各给高手前辈的见解来处理。在网上搜索的时候，发现关于FCK的还是比较多的，不过适合
web安全之FCKeditor
jkant的专栏
03-11 432
http://www.xxxxx.com/FCKeditor/editor/filemanager/browser/default/browser.html?Type=Image&Connector=connectors/jsp/connector 就为这个地址把我累坏了~~~~  
FCKEditor编辑器安全配置
12-02 165
给那些被骇客通过编辑器的上传漏洞挂马和存在上传漏洞的程序员们. 如果你的网站使用了FckEditor编辑器还没有进行正确的配置是很容易被别?a href='http://www.baoluowanxiang.com'>送ü洗玫絯ebshell,下面我就分享一下我在用Fckeditro时一点技巧. 环境：vs2005 首先在vs中配置Fckeditor编辑器。 关于Fckedito...
fckeditor压缩包
09-05
由于FCKeditor是开源项目，它的安全性和稳定性依赖于社区的持续维护和更新。开发者需要关注官方发布的新版本，及时升级以修复已知的安全漏洞。 **总结** FCKeditor作为一款功能强大的网页文本编辑器，为Web应用...
FCKeditor 2.0 简化和使用
10-30
以上步骤将帮助用户有效地减少FCKeditor的体积，增强安全性，并提升网站整体的用户体验。由于文档中提到的“请注意”部分可能有文字识别错误，因此未被考虑在知识点整理中。在实际操作过程中，用户应该根据具体环境...
fckeditor.zip
04-29
8. **安全性**：FCKeditor对用户输入的数据进行了过滤和转义处理，一定程度上防止了XSS攻击。 **应用领域** FCKeditor广泛应用于内容管理系统（CMS）、论坛、博客、在线文档编辑、电子商务网站等，为用户提供便捷...
FCKeditor最新版.rar
07-21
9. **安全性**：考虑到网页安全问题，FCKeditor提供了安全过滤和验证机制，防止XSS攻击和其他恶意代码注入。 10. **易用性**：FCKeditor界面直观，操作简单，即使是对技术不太熟悉的用户也能快速上手。 FCKeditor...
FCKeditor.Net_2.2安全修正版
01-01
相关安全文件参看：《在.net中使用Fckeditor》 http://cliffever.cnblogs.com/archive/2006/05/09/395134.aspx《FCKeditor 實戰技巧》//www.jb51.net/html/200609/1206.htm《asp.net下FCKeditor的安全问题》...
从零开始学安全(三十九)●FCK编辑器解析漏洞
weixin_30791095的博客
03-31 111
fck 现在存在漏洞的本版分别是 2.4.2 ，2.4.4，2.6.6 可以在 查看版本 2.4.2 在 图片域有上传点 2.4.4 这里有几个按钮，首先是Get Folders and Files(获取当前文件夹和文件)，点击后，可以看到当前的文件信息；其次是Create Folder(创建目录)，我们可以通过Create Folder来新建文件夹。点击”浏...
Fckeditor漏洞利用全面解析
weixin_34413802的博客
06-27 526
第一步:查看编辑器版本 FCKeditor/_whatsnew.html ————————————————————————————— 第二步. Version 2.2 版本 Apache+linux 环境下在上传文件后面加个.突破！测试通过。 ————————————————————————————— 第三步.Version <=2.4.2 For php ...
FCKeditor编辑器上传漏洞
Jim的博客
09-09 2717
使用burpsuite上传几次发现解析错误，检测发现type=File 将type=Image，00截断成功
fckeditor <= 2.6.4 任意文件上传漏洞
weixin_30640291的博客
01-06 994
<?error_reporting(0);set_time_limit(0);ini_set("default_socket_timeout", 5);define(STDIN, fopen("php://stdin", "r"));$match = array();function http_send($host, $packet){$sock = fsockopen($host, 80)...
i春秋:通过案例学安全—“FCK编辑器”版本识别及信息收集技
MyBack
06-01 3639
实验环境 实验环境 操作机：Windows XP 目标机：Windows 2003 目标网址：www.test.com 实验目的 本课程带领大家学习如何查看“FCK编辑器”的版本并且收集信息，为之后章节利用“FCK编辑器”解析漏洞打下基础。 实验思路 查看FCKeditor版本信息 了解FCKeditor不同版本上传地址
fckeditor报错 No property found for UserPathBuilder implementation! The 'DefaultUs
依然饭特稀。。。
05-23 143
[code="java"] 安装了最新的fckeditor2.6.6 配置完成后一直出现该错误，找了N遍结果还是出现，最后无赖以为自己包倒错了，总结了下LIB下面有FCK需要的包，配置文件也写了，FCK的源文件导了N次也没问题，可是依然是这个结果。 火了，这个上传文件没问题，就是预览的时候有X提示。 最后终于找到了，原来，错误不在包之间的冲突，也不在没有配置好。 在WEBRO...
【渗透测试】--- FCKeditor文本编辑器漏洞
热门推荐
qq_43168364的博客
12-25 1万+
一、FCKeditor编辑器漏洞 FCKeditor编辑器是一款强大的所见即所得文本编辑器，现在已经更名为：CKEditor fckeditor的常见敏感目录（FCK有时要小写） (1) 查看版本信息 /FCKeditor/editor/dialog/fck_about.html /FCKeditor/_whatsnew.html (2) 默认上传页面 /FCKeditor/editor/filemanager/browser/default/browser.html /FCKeditor/edito
asp.net版本kindeditor4.1.10
xiangyuan1988的专栏
10-30 1532
以前公司论坛要求换编辑器网上找来找去，还是选择了kindeditor4.1.10 如图，自己经过了改良，特别是一些自动排版和多图上传的功能。 多图上传代码如下： var editor = ""; var options = { extraFileUploadParams: { sessionid: '' } };然后在asp.net 文件里面配置if (!isLogin)
fckeditor 漏洞
最新发布
04-28
然而，FCKeditor也已经被证实存在一些漏洞，这些漏洞可能导致用户数据泄露、系统被攻击等问题。 一种有名的FCKeditor漏洞是文件上传漏洞。攻击者可以在上传过程中注入恶意代码，使其能够运行在服务端上，从而导致...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值