CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
3 t4 d. E) T. O. J今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

) H( O8 Z5 Q4 p: r) S8 x- V
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
8 ]0 I9 x9 f- U8 H9 d9 t

提示文件损坏，
好吧。。果断换图片一句话，
/ V% s* y3 B4 ~5 M) |

变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，

. B) N4 r' e% w, Q重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
2 x- m' K  _) p# g1 r. K


无意中发现右键可以重命名，哈哈，先试试。
; F* i4 @5 B# t: P% Z
0 s6 O' |& b; e9 j! ?1 H( R( e+ D' k

- e! ~' o0 |1 r基友们还在欢乐的聊天。哈哈
8 y; {) f7 ~, `; Z0 L9 j: Z
2 ^6 V3 n3 z4 `+ K; Z, S& ~总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
% c* B% q8 R. P6 Q7 j0 z
第一次写文章，凡叔千万给过啊！！

8 ^& Y+ [0 e% O. G