CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

  b  X  T5 H" O! j
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
8 t* |& K. _! s2 w
) ~6 s+ c. [7 \6 ^
8 Y+ ]! j  M( V* n+ _提示文件损坏，
, Q$ F8 ?* m( }% _好吧。。果断换图片一句话，


变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
# A  A5 ~( g: ~" G
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。



, f: x# i1 `% F: Y5 k! v) K& N无意中发现右键可以重命名，哈哈，先试试。


; {4 ~5 n% P) e3 e
' [& Y: D; `/ y; K1 S: Q) e# K% L基友们还在欢乐的聊天。哈哈
5 {+ |* s6 d: y( w3 p( o& F3 }
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
5 K* E9 y  V' K, m+ d
. {% G8 I. @  E& M7 ~9 |) Z; q% l& M+ C第一次写文章，凡叔千万给过啊！！

* L$ S* D% |" Y' R' _4 X