标签: Web安全

1 篇文章

thumbnail
解析漏洞与编辑器漏洞
解析漏洞与编辑器漏洞 一、概述 解析漏洞是指 Web 服务器(中间件)在处理文件请求时,由于自身解析规则的缺陷,导致非脚本文件被当作脚本执行的安全漏洞。利用解析漏洞,攻击者可以上传看似正常的图片文件,再通过特殊路径使其被解析为脚本,从而强行执行木马。 编辑器漏洞则是网站使用的在线编辑器(如 FCKEditor、UEditor 等)自身存在的安全缺陷…