|
|
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。( Y. V$ g: R4 P U, j
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，+ ~8 [5 e- l2 t9 L0 Z) V5 Z0 A
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
5 o- `" i/ `1 E+ N: z4 a8 t8 G8 Y6 k0 Y! ^) h* Z
9 W% s, C Y9 O0 H) H+ H# E这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得. ?/ |! H: M, e) w4 Q4 L
F+ X& P' n V: b# n' C
3 j- p" T7 l2 t6 B4 V; C提示文件损坏，
; R3 T8 v" Z: ?9 E) S2 e8 R/ ?6 C好吧。。果断换图片一句话，# l/ V9 g6 j: A. f2 f/ l
8 f/ n8 y. g6 r# x4 S! ^
% E5 g/ a; {, w+ c9 b9 R7 r变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，) K1 q6 m4 Q3 t3 ?: V' z
然后百度了一下，试了几种方法，都木有成功，
& S9 L8 E; \$ y# Q
- G _; a# V+ x" W! D重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。4 w7 U9 e% H0 F, c! y
# [' D. m9 w0 G+ m% O$ ~: b- e( K
) \# t& x, s+ z' g9 R& l9 C4 f
# H1 k0 t$ R" X0 G1 a
无意中发现右键可以重命名，哈哈，先试试。& X8 t" a: Z7 ^) M2 y& m4 W
* t8 I! G3 ~8 u- K* @5 t
8 ]4 O& I' \1 K( O, R
. {& F4 \7 z. r4 U: e/ e, \基友们还在欢乐的聊天。哈哈 3 A' f# q* p) G$ U
6 {, v; C) q: M% `. ]3 B8 v u" t7 ~
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦( \! G. N! [( v
这个编辑器的开发人员可能没注意到这点。- N5 U. V/ O& X' C0 Z. {) k* p+ _
( r v) o5 ~: ?9 l
第一次写文章，凡叔千万给过啊！！, A* D/ H5 ]) |) |& Z0 g9 F w
8 D) P B5 O2 s! l: M& y" n
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-9-21 17:01:04
收藏
支持
反对