eWeEditor：网站中的隐形炸弹

eWeEditor是一款优秀的基于网页的在线编辑器，很多自主开发的文章系统都选择了它作为第三方扩展插件，实现了在线编辑图文并茂的信息的功能。但不知道这些选择eWeEditor的站长是否知道；eWeEditor配置不当会使其成为网站中的隐形炸弹！

ewebeditor JSP版漏洞利用

ewebeditor是国内使用人数最多的在线网页编辑器，目前有ASP、ASP，net、PHP和JSP四个版本，本文将分析其JSP版的一个比较严重的漏洞。