kindeditor4.1.10使用笔记

漏洞简介 漏洞编号： CVE-2017-1002024 漏洞详情： KindEditor是一套开源的HTML可视化编辑器，主要用于让用户在网站上获得所见即所得编辑效果，在于小于等于kindeditor4.1.12 编辑器里，可以上传.txt和.html文件，支持php/asp/jsp/asp.net。 漏洞影响范围： kindeditor<=4.1.11 漏洞原理： upload_json.*中代码并没有对用户上传的文件格式，以及大小进行安全检测，导致用户可以伪造恶意文件进行上传，尤其html文件可以

目录 上传图片或者视频的弹窗有时候不出现，只出现遮罩 视频上传无法播放的问题 参考链接： 问题目录 上传图片或者视频的弹窗有时候不出现，只出现遮罩 通过测试发现，出现这种情况不是弹出框没有出现，而是设置固定定位top值为空，元素出现在了屏幕之外（屏幕下边）； 查看E...

因为例子很少，开始想了下不是他们的漏洞，后面想了下，后面没有检查好用户的正常配置内容导致，还是提下吧。下载地址：http://kindeditor.googlecode.com/files/kindeditor-4.1.10.zip貌似是最新版本的。测试语言：PHP测试漏洞文件：/kindeditor/php/file_manager_json.php默认配置(第16行)：$root_path =...

以前公司论坛要求换编辑器网上找来找去，还是选择了kindeditor4.1.10 如图，自己经过了改良，特别是一些自动排版和多图上传的功能。 多图上传代码如下： var editor = ""; var options = { extraFileUploadParams: { sessionid: '' } };然后在asp.net 文件里面配置if (!isLogin)

1.1 点击图片上传按钮 1.2 弹出选择框，可以从已上传的图片中选择上传，也可以从本地上传。 1.3选择从图片空间上传，文件夹模式浏览所有已上传的图片 1.4从本地选择图片上传 1.5上传效果 1.6 上传路径： WebRoot/upload/image   2-1：kindeditor-4.1.10版本插件  2-2：jquery

在当今的数字时代，网页富文本编辑器是构建内容管理系统(CMS)、博客平台、论坛以及提供在线文档编辑功能的核心组件。它允许用户像使用桌面文字处理软件一样，通过图形界面来格式化、插入图片和其他媒体内容，从而增强网页内容的丰富性和互动性。富文本编辑器不仅仅是简单的文本输入框，它提供了一系列工具栏选项，这些选项让用户可以进行格式化、插入链接、图片、表格等操作，并且可以改变文本样式。这种编辑器的目标是提供一种直观的方式来处理富文本内容，而不需要用户对HTML或CSS有深入了解。

KindEditor4.1.10，使得他能够在Chrome和IE11中直接粘贴复制的图片（比如通过截图工具把图片直接保存在剪切板中），然后调用上传URL上传图片   方法，修改kindeditor.js中的代码： 在5825行附近大概是下面这个样子的：   K(doc.body).bind('paste', function (e) {       if (self.pasteType...

KindEditor 文件上传漏洞漏洞描述影响范围漏洞验证1.查看版本信息2.漏洞验证漏洞修复 漏洞描述 漏洞存在于KindEditor编辑器里，你能上传.txt和.html文件，支持php/asp/jsp/asp.net,漏洞存在于小于等于kindeditor4.1.5编辑器中。 这里html里面可以嵌套暗链接地址以及嵌套xss。Kindeditor上的uploadbutton.html用于文件上传功能页面，直接POST到/upload_json.*?dir=file，在允许上传的文件扩展名中包含htm

本人用的java项目

KindEditor是一款开源的富文本编辑器，采用HTML、JavaScript开发，具备轻量级、跨平台、易集成等特性。它广泛应用于内容管理系统（CMS）、博客平台、论坛等Web项目中，为用户提供直观的可视化编辑体验。KindEditor的工具栏是编辑器用户交互的核心区域，支持高度自定义。开发者可以根据项目需求，灵活添加、删除或重新排序工具栏按钮。});</script>

关于KindEditor无法获得值问题 1.使用js提交需手动同步：this.sync()，或者editor.sync(); 2.如果submit，会自动调用sync()，讲iframe中的内容返回到原来的textarea 3.一种特殊情况，一个页面多个KindEditor var editor; KindEditor .ready(function(K) {

  一、将kindeditor-4.1.10加到工程中     二、需要在jsp 文件中添加富文本编译器的js的引用   /js/kindeditor-4.1.10/lang/zh_CN.js 为提示的语言为中文 三、在jsp 中添加一个 textarea 域   四、初始化富文本编译器   itemAddForm 是 textarea 所在的那个表单的id，desc是tex...

1.把kindeditor-4.1.1重命名为editor，删除asp，asp.net，jsp这三个文件夹 2.把php文件夹命名为upload，在editor里在建一个文件夹名为uploadfiles，以后上传的图片都在uploadfiles里， 打开upload文件夹里的upload_json.php文件，修改如下： 3.在要操作的模板里引入以下文件：    还

KindEditor信息：KindEditor是一套开源的HTML可视化编辑器，主要用于让用户在网站上获得所见即所得编辑效果，兼容IE、Firefox、Chrome、Safari、Opera等主流浏览器。漏洞编号：CVE-2017-1002024漏洞描述：Web应用程序KindEditor v4.1.12及之前版本中的kindeditor/php/upload_json.php页面代码在...