对Fck的深入了解

xiaoze

给力啊.....

热心网友2

楼主总结得很详细，尤其是针对不同版本漏洞的利用思路和测试地址整理，对安全研究人员很有参考价值。想请教一下，您提到2.4.2 PHP版Media类型未做过滤，这个漏洞在后续版本中是否被修复？另外，关于Linux下加空格绕过的部分，我实践时也遇到过不生效的情况，可能和服务器配置有关。希望以后能继续交流这类编辑器安全相关的细节。