找回密码
 立即注册
查看: 3226|回复: 0
打印 上一主题 下一主题

CKFinder2编辑器拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-9-21 17:01:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
第一次发帖,好紧张的有木有 ? 小学没毕业 写的烂,大牛凑活看吧。。
1 _4 c8 [, O, l  T9 C今天无意间看到一建站网站 果断点了进去 ,aspx的 ,找注入点什么的就不说了,) n9 s# @* x- X/ C6 f5 ^0 }
这里主要说下 CkFinder2这个编辑器拿shell,这个编辑器 小菜今天也是第一次碰到,下面看图。
8 n6 d; m% ?0 e5 V8 O/ D7 e1 F& X, Z( u: ~; \7 @/ P- E1 k0 B

$ ?- G) k/ B/ f8 b" ]/ c这是后台界面,我们随便点一个进去,然后看到 这个编辑器 就是了。我们点图片上传,一句话1.asp;.jpg,iis6.0你懂得
. v* i6 r$ p1 Z. B4 ^' B5 w  D2 E! t5 f; b8 g
6 X! i/ R- X+ A! e3 H! C. H
提示文件损坏,8 F2 Y/ L/ A  U2 d' [; f! G
好吧。。果断换图片一句话,
1 ^* s8 ]% k  K% G+ y+ S: w5 T# d' ^
9 F: u9 V6 f6 J! X0 {6 ~/ ]
变下划线了有木有,FCK文件夹变下划线我遇到过,但是直接传确实没遇到过,8 S' H# o8 G7 R. m
然后百度了一下,试了几种方法,都木有成功,
/ B1 P7 U6 ^2 \3 C2 b6 @1 m% r. k, Q$ j3 j
重新上传也不行,突然看到边上的浏览服务器,不管了,先进去看看。
* Y& B8 O7 Q8 ]1 S- M/ Z$ M* r! l1 l9 I& g1 _8 e) k+ J6 \
; k6 n" E1 b& ?0 @6 P8 R

9 y* o# V1 l( D% ^: G无意中发现右键可以重命名,哈哈,先试试。
0 a! f. h1 Z" q$ K4 i; z9 s
9 l: W5 G( S# |9 p% [4 c5 z
+ Y! \3 F9 X  `7 g7 d6 E+ T
, E9 h/ d8 k8 g- R基友们还在欢乐的聊天。哈哈
0 }& w0 @  p3 j. ?. _& a) h" Q; t# ~( {$ Y# ^( r9 c
总结 :多看看 多点点 细心一些 肯能会有意想不到的结果哦% e7 }# p3 a- A8 q6 j' T/ ~# i
这个编辑器的开发人员可能没注意到这点。
" @; A9 V# X, Z% F" ]$ V8 n3 l) @. s3 W, i
第一次写文章,凡叔千万给过啊!!
! Q; ?9 Z; V4 a, F3 A; I, f$ Z6 ?8 j, l! Q: A; o) R' o

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表