CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
( G  B/ f; x6 F3 f% v这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


/ \  _4 s: H+ L: w/ i6 S这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得

6 Z# n1 |% V$ C7 ^8 k
7 U+ v. l$ G2 j; t* S提示文件损坏，
好吧。。果断换图片一句话，


变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，

$ p( n, H, n9 T. R) v  A. g重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
' y. R* Y* _2 C- B0 ~* E


) j! L  D) |% }  J' y4 ?无意中发现右键可以重命名，哈哈，先试试。

: t( e, I3 S2 Y9 Z$ d6 h- ^
6 C, _" i( k* e
, [) v9 |# o/ ]基友们还在欢乐的聊天。哈哈

$ V$ D5 E% T2 Y( o! \$ E) t总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
: G% x$ u1 K2 G这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！

1 T, o2 v" F2 G% w