找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 3469|回复: 0
打印 上一主题 下一主题

CKFinder2编辑器拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-9-21 17:01:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
第一次发帖,好紧张的有木有 ? 小学没毕业 写的烂,大牛凑活看吧。。
% a' _6 N8 h2 ^7 E+ v2 c/ t, H今天无意间看到一建站网站 果断点了进去 ,aspx的 ,找注入点什么的就不说了,
7 w. `* f- p3 l: I- ^3 H0 p这里主要说下 CkFinder2这个编辑器拿shell,这个编辑器 小菜今天也是第一次碰到,下面看图。
3 w& F, V* j; [% y+ g/ _* ~# S' |3 i
  A9 A' M8 g& Y2 u' g' }
这是后台界面,我们随便点一个进去,然后看到 这个编辑器 就是了。我们点图片上传,一句话1.asp;.jpg,iis6.0你懂得1 a/ Q5 |0 e  T  L) v

* _8 K' d/ w0 t! K) D# |( z7 A( V% G- w' Z. t! m" h# W
提示文件损坏,
. c% w$ n% w1 W5 e8 I  K2 N好吧。。果断换图片一句话,2 w# u5 L, w% j4 H( {, u
. u7 k# Z& C0 x) |6 \9 K+ ^
, Y9 y# X2 l' H' e* m& b
变下划线了有木有,FCK文件夹变下划线我遇到过,但是直接传确实没遇到过,, ?# Q* t; b5 q, r4 W
然后百度了一下,试了几种方法,都木有成功,
% s2 K, S) i  p' A* m2 ~+ N, D# A/ {! d/ @- J
重新上传也不行,突然看到边上的浏览服务器,不管了,先进去看看。
7 S' d9 s; _3 d* L: L: @4 c6 ]) n
% A- D+ q+ ^( L4 c/ T6 @5 i/ E+ W9 Q( D" R
  r/ A7 i. n) P7 E1 G7 t
无意中发现右键可以重命名,哈哈,先试试。
8 |, U; _% e! j+ E3 ^: d' ]" ?* q& S: ]  l! i

* I9 x/ w" l3 s. c9 B& c) T$ H3 r
* x. `1 g1 _2 K2 Y/ s基友们还在欢乐的聊天。哈哈
7 O. z! K0 Z2 x$ Z. ]3 h; G  j9 J0 y' ]% H; u
总结 :多看看 多点点 细心一些 肯能会有意想不到的结果哦+ a3 t4 Z+ S' ~) s7 Y* {/ R
这个编辑器的开发人员可能没注意到这点。3 N$ r: m8 V- w6 s, m
5 r( E) H9 N) b: \
第一次写文章,凡叔千万给过啊!!
& i4 E$ m: B1 d4 f
/ s1 Z# N: n/ ~: Z

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表