CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
% v, e9 ?) M3 N: p今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
5 Z2 A( e- P0 b. w- O这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
9 t7 _, n. \3 |8 ?
* ^$ n& R5 A/ i6 U
提示文件损坏，
好吧。。果断换图片一句话，


0 B) i: [$ T! t4 l8 c" a; O变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
8 l' J( r) T; d$ @6 X- c. L然后百度了一下，试了几种方法，都木有成功，
4 o; i; r% L" w* M- Y* X, z0 K3 |
$ R: z- G: D; B6 R* C重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。



无意中发现右键可以重命名，哈哈，先试试。

7 V) U0 m4 D5 _

5 e2 o+ e, V* ~8 \基友们还在欢乐的聊天。哈哈

4 P! u& o! r6 H! X* S# q2 s" a) j总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
0 ^1 x4 W5 U# C9 e' B2 ?& }2 r这个编辑器的开发人员可能没注意到这点。
# X4 q( I8 c8 r( B0 r7 R
第一次写文章，凡叔千万给过啊！！
% y9 a: m# o$ v# \. T
" G4 k/ `7 t, }+ s$ \' @