uccessful Client Requests成功的客户端请求200 OK——201Created——已创建202 Accepted——接受203 Non-Author...

和Fckeditor 2.4.2 漏洞一样。没有对media进行限制。 要是服务器基于WINDOWS，还可以建一个a.asp的目录。然后利用IIS解析漏洞上传随意可以上传的伪装后门。 IIS解析利用代码：admin/fckeditor/...

应该是前几天出的那个dedecms的0day.官方的网站被日，然后被在风格模板里面值入了一句话木马。XXOO。这年头啥多靠不住。”官方”也一样！你懂得的？......