CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
! Y$ B2 m+ |. ~4 m0 Y. C; P# `

这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
" X; x; o$ Z6 O
! T3 F1 y- w' h0 U, k. U
; G: m' q# n" L6 k$ F提示文件损坏，
- k0 e. n# }$ i6 U好吧。。果断换图片一句话，


2 a& a; m8 A! u$ }变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
' _0 G+ N; z1 s: T* Y* J然后百度了一下，试了几种方法，都木有成功，
* s7 o& H0 \8 @0 v! N5 y
& D  x) B/ A, L* J重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。

% A$ Q. w# S' ?* a8 x& d* Y

! B% p) W) n+ V  t! p无意中发现右键可以重命名，哈哈，先试试。
; y; [' h# @% ^- V3 _2 h; p9 C2 \

/ @, e" U- C+ H8 X2 B
8 n$ P; e  E6 z% `9 c基友们还在欢乐的聊天。哈哈
* I9 F  w0 g0 e1 G
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！
. D3 Z$ o' U+ ]: i( g
4 @+ M! Y4 ~& Y* t/ U+ R/ \2 g3 i