CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
7 H1 X9 V- s3 k6 c! |" N/ w7 y今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

% z" L- R5 z: o; \8 O  b; s
" B7 U( Y7 i& t  @3 i3 p这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得

+ z# I6 L% Q: A
) ^" H5 j( h% P2 b/ b+ q提示文件损坏，
好吧。。果断换图片一句话，
6 h# D$ Z. S% ?! V' r5 ^
* M4 j! v: n  @
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
. ~' @' e, B$ {2 Q$ y) i  O
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。

0 t) W/ k3 g* y8 }7 v- {

无意中发现右键可以重命名，哈哈，先试试。
7 V& t8 X5 O/ ]/ T' N5 @- J/ ]
, Z% `% _- M  o# k! y

4 ^& ]5 U2 w9 W+ w基友们还在欢乐的聊天。哈哈
) r, k9 U& J0 z" M$ w4 B
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
8 K) ?  c9 e7 Y! \3 S7 x9 w7 K这个编辑器的开发人员可能没注意到这点。
9 ~) A6 U2 i* M
! ?: l/ o0 _6 K7 ]8 P8 j* L第一次写文章，凡叔千万给过啊！！
+ ~+ w# H3 O) T' @' M/ @' u
' J+ |9 |  V: K, `! ?4 Q