CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
7 K7 n5 {1 G# T# b8 \这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
' j8 e9 ?$ c) D' H7 f8 X: N7 }1 a
) k% @, r- e% {  h/ u9 n
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


' F) Y+ g+ \7 s+ c# b+ D( N5 M提示文件损坏，
好吧。。果断换图片一句话，


5 ^  [% W. S0 t) m, N变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
6 M6 ^, [8 E, q/ ~7 A& B然后百度了一下，试了几种方法，都木有成功，
4 c. Q1 J) W2 n4 O0 h
7 G% l6 c7 I) h3 H4 b3 U% `7 C/ W重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。


3 v: M- n( ~) o8 ^  ]8 @9 E" {
无意中发现右键可以重命名，哈哈，先试试。

& a/ e% k$ x- B2 Z7 O" d3 i8 {
4 b4 u1 ?/ R5 g! g
' O7 s  W' X$ ^( B基友们还在欢乐的聊天。哈哈

0 x) D7 Y3 V1 N# C2 L- e) n- r* k总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
$ [/ H/ E1 o+ D  N. j' j: b% a这个编辑器的开发人员可能没注意到这点。

) @  d+ ~& a) c第一次写文章，凡叔千万给过啊！！
7 U" E7 D1 L1 C  j& s0 ^1 s: i
# C% R9 ^* p/ s. U