SinaEditor简介
SinaEditor是基于新浪博客编辑器的开源编辑器。您可以用它来编辑富文本内容。
编辑器的核心是一个执行队列的调度系统，加入插件来实现功能，并通过事件来驱动编辑器的运行。我们对事件进行了一次封装，有效的解决了匿名事件函数不能回收的问题，减少内存占用的情况。
特性
- 所有的功能基于插件方式编写。可以自由配置功能。
- 提供了Range的API。对IE的text range进行了标准的兼容及扩展，降低插件编写难度。
- 支持外观修改。可通过在修改或添加极少代码的情况下，让编辑器的呈现变得更个性化。
更多参考此处http://code.google.com/p/sinaeditor/
0×01 漏洞描述
SinaEditor为开源web编辑器，原为asp版本，有人再开发得到JSP版本，我分析的正是个存在漏洞的版本。
该版本存在上传漏洞，导致黑客直接上传jsp webshell成功入侵web服务器。
0×02 漏洞利用
本人：
找到上传的示范网址
www.xxx.com/SinaEditor/