kindeditor下载？editor编辑器

kindeditor<=4.1.5文件上传漏洞复现

KindEditor是一套开源的HTML可视化编辑器，适用于网站编辑以实现所见即所得的效果，兼容主流浏览器。然而，其在小于等于4.1.5版本中存在文件上传漏洞。

具体漏洞在于，该编辑器允许上传.txt和.html文件，并支持多种后缀的php、asp、jsp、asp.net文件。上传机制未进行用户输入清理或文件类型检查，从而使得攻击者能构造恶意html文件，实现跳转、钓鱼等恶意操作。

此漏洞影响范围广泛，包括kindeditor所有版本小于等于4.1.11。实际案例中，攻击者将包含跳转到非法色情网站的代码上传至党政机关网站，导致安全事件频发。因此，建议相关系统尽快实施安全加固。

复现实例如下：

在本地搭建靶机环境，使用windows2003操作系统。

从github下载KindEditor，解压后放置于网站根目录。

创建一个php文件，调用KindEditor编辑器。

访问php文件，访问编辑器上传区域。

上传html文件，观察返回地址。

访问返回地址，执行恶意html代码，可能导致网站受损。

在真实环境下，若无法直接访问编辑器框，可利用curl进行模拟post请求上传文件。

安全提示：该漏洞文件仅用于演示，实际部署中应删除或确认相关安全设置。然而，许多使用此组件的网站并未实施相应安全措施，导致漏洞被利用。

kindeditor怎么用

如何使用KindEditor

KindEditor是一款基于浏览器的所见即所得编辑器插件，广泛用于Web开发中，用于实现网页内容的富文本编辑功能。以下是使用KindEditor的基本步骤和指南：

一、引入KindEditor

要在项目中集成KindEditor，首先需要在网页上引入相关的JavaScript和CSS文件。可以通过下载KindEditor的压缩包或直接使用CDN链接的方式引入。

二、初始化编辑器

在需要编辑器的页面元素上初始化KindEditor实例。可以通过在HTML元素上设置`id`属性，然后在JavaScript中使用KindEditor的API进行初始化。例如：

javascript

var editor= KindEditor.create;//其中options为编辑器配置参数

此处配置的参数可以是简单的设置如设置语言、路径等，也可以是更详细的配置项，包括工具栏配置、自定义按钮等。具体参数设置可以查阅KindEditor官方文档。

三、配置编辑器参数

KindEditor提供了丰富的配置选项，允许用户根据自己的需求定制编辑器功能。如编辑器的宽度、高度、主题、是否允许上传图片或文件等都可以通过配置参数进行调整。具体的配置方法可以参考官方文档中的示例和说明进行设置。

四、使用编辑器API

KindEditor提供了一系列的API方法供开发者使用，例如获取编辑器内容、设置编辑器内容等。可以通过JavaScript调用这些方法来实现相应的功能。这对于动态更新页面内容或者与后端交互非常有用。具体的API使用方法和示例可以在官方文档中找到。

总结：

使用KindEditor可以让开发者轻松地在Web应用中集成富文本编辑功能，通过简单的配置和使用API就能实现复杂的编辑体验。开发者只需按照上述步骤引入、初始化、配置并使用API，就能顺利地将KindEditor集成到自己的项目中，提升用户体验。详细的操作细节和高级功能建议查阅官方文档以获取更多信息。

kindeditor使用教程

序言：几乎所有的后台程序员在开发过程中都会遇到富文本编辑器，在后台文章详情上传、商品详情上传等等肯定是要用到富文本编辑器，那么哪几款富文本编辑器是程序员最喜爱的呢？这里我认为是ueditor和kindeditor。

ueditor又称百度编辑器

下载地址：

使用方法：

1、在head中引用所需js

2、定义元素div/div，声明id="editor"

3、在js中实例化刚才定义的容器，并且通过获取内容的方法获取所需的值，用于提交数据库

4、配置完之后就可以直接使用ueditor了，此版本是不需要配置图片上传的路径，点击图片上传直接就可以上传成功，如果没有反应或者上传失败可以检查保存文件的权限。

php语言的图片都会保存到upload下。

kindeditor，非常的轻巧简洁

下载地址：

使用方法：

1、在head中引用所需js，并进行实例化容器，还可以根据相关方法获取内容区域的值，用于保存到数据库中。

2、声明内容容器 name="content"

总结一下

我在开发过程中最常用到的就是这两款富文本编辑器，根据个人喜好来说我更喜欢

kindeditor，

因为默认情况下ueditor会存在p标签，但很多什么这并不是开发者所需要的，我也懒得去配置，除此之外百度编辑器虽然功能很多但显得能臃肿，而kindeditor相对来说就干净的多，只有在你设置相关属性的时候才会存在。