CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
) h5 H' r0 O4 x% M- b* ?5 c# h今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
/ n! m0 J4 Q' h+ e这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


2 d( Y& w2 i+ U# [这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


提示文件损坏，
好吧。。果断换图片一句话，
8 ?! R2 g. D; o: _% _3 e- k6 J

变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
6 O+ Y  f; I, m* F
0 g) I' |# u9 l4 O6 L重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。


( a$ {# O0 ]& n  P/ N% W6 O; ?
) H, s) j, P- K) j, n) M无意中发现右键可以重命名，哈哈，先试试。

' X+ t; [- D  e$ Z& z, T- \9 c9 s

基友们还在欢乐的聊天。哈哈
; _/ \1 Q' {, b, e4 G$ |
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
* z2 X' P& G' D& F3 L
0 a% E; E, ]* e. l2 r! z第一次写文章，凡叔千万给过啊！！

, F; H# P9 T5 s7 S4 X1 m0 }6 d