找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 3070|回复: 0
打印 上一主题 下一主题

CKFinder2编辑器拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-9-21 17:01:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
第一次发帖,好紧张的有木有 ? 小学没毕业 写的烂,大牛凑活看吧。。+ \9 V$ @9 {" q( J; m
今天无意间看到一建站网站 果断点了进去 ,aspx的 ,找注入点什么的就不说了,! y3 @' E+ s; T! L5 l- s$ _& `0 ~
这里主要说下 CkFinder2这个编辑器拿shell,这个编辑器 小菜今天也是第一次碰到,下面看图。
! Y$ B2 m+ |. ~4 m0 Y. C; P# `/ A7 n2 f; @4 k3 m: M
- t2 U: @( l& x8 ]! L. A! _. q
这是后台界面,我们随便点一个进去,然后看到 这个编辑器 就是了。我们点图片上传,一句话1.asp;.jpg,iis6.0你懂得
" X; x; o$ Z6 O
! T3 F1 y- w' h0 U, k. U
; G: m' q# n" L6 k$ F提示文件损坏,
- k0 e. n# }$ i6 U好吧。。果断换图片一句话," F+ g5 I1 @9 D; S% l$ Y
1 A0 a/ }2 t9 M  ~6 [* I4 [

2 a& a; m8 A! u$ }变下划线了有木有,FCK文件夹变下划线我遇到过,但是直接传确实没遇到过,
' _0 G+ N; z1 s: T* Y* J然后百度了一下,试了几种方法,都木有成功,
* s7 o& H0 \8 @0 v! N5 y
& D  x) B/ A, L* J重新上传也不行,突然看到边上的浏览服务器,不管了,先进去看看。  J/ W+ T, L' Q3 U+ l* z

% A$ Q. w# S' ?* a8 x& d* Y  _% O& H$ g* A, L9 A9 H

! B% p) W) n+ V  t! p无意中发现右键可以重命名,哈哈,先试试。
; y; [' h# @% ^- V3 _2 h; p9 C2 \, R& \; R( ~* F5 t( Z1 g) A1 t9 s

/ @, e" U- C+ H8 X2 B
8 n$ P; e  E6 z% `9 c基友们还在欢乐的聊天。哈哈
* I9 F  w0 g0 e1 G1 ?: ?  u1 ~. k6 p% E/ T4 X
总结 :多看看 多点点 细心一些 肯能会有意想不到的结果哦6 o4 r: l& e6 J% a
这个编辑器的开发人员可能没注意到这点。/ b+ I! f8 {* B- |. t5 T" {% K" ^
6 [0 Q1 s% t/ s7 K, Z3 j
第一次写文章,凡叔千万给过啊!!
. D3 Z$ o' U+ ]: i( g
4 @+ M! Y4 ~& Y* t/ U+ R/ \2 g3 i

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表