找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 3071|回复: 0
打印 上一主题 下一主题

CKFinder2编辑器拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-9-21 17:01:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
第一次发帖,好紧张的有木有 ? 小学没毕业 写的烂,大牛凑活看吧。。, J% w+ v# e' |1 j; f6 u6 A
今天无意间看到一建站网站 果断点了进去 ,aspx的 ,找注入点什么的就不说了,
. G3 X+ H' }" c: g( d% D0 {* f" l/ P这里主要说下 CkFinder2这个编辑器拿shell,这个编辑器 小菜今天也是第一次碰到,下面看图。
- d( L/ p0 m2 V# [0 z/ i9 }1 {' u/ j: k4 N7 `" t& Z
  X: `# x1 ^* \- b
这是后台界面,我们随便点一个进去,然后看到 这个编辑器 就是了。我们点图片上传,一句话1.asp;.jpg,iis6.0你懂得8 V( _4 Z  |: M( e

' K4 n# R# [! s; [6 _5 Y: L0 B
2 i) t, C3 p7 V$ Q4 N# ^6 m# E: r提示文件损坏,4 a# H0 X0 U* k1 ~7 }3 D
好吧。。果断换图片一句话,5 W) M+ y& }# {
, L& I6 s+ n# o& ]% L" q
1 T7 P* V" L. ~# I+ `
变下划线了有木有,FCK文件夹变下划线我遇到过,但是直接传确实没遇到过,2 j$ f, u6 L* ^( X) V8 ]/ V
然后百度了一下,试了几种方法,都木有成功,$ Y, e, J9 C1 _3 B8 v, G0 R9 t

% {, W# B  K( i8 u" x8 X7 u重新上传也不行,突然看到边上的浏览服务器,不管了,先进去看看。
2 C3 [* X) i4 S2 k' d: B8 X
' l6 F! P* _8 K& E  P
8 h" I- d4 I7 F& p
: X( @7 E% d( Y无意中发现右键可以重命名,哈哈,先试试。
6 ?% |$ g  K! D1 o9 `" ~3 A1 L/ d6 W6 m
- w& g3 U/ d+ E; @: r
: v# M2 X" b5 Y+ H
基友们还在欢乐的聊天。哈哈 0 U/ d, _2 e( X# |: u& A" F* c, _& y! f
2 z; A# o& s) N# x& O0 }. v' j2 k# D
总结 :多看看 多点点 细心一些 肯能会有意想不到的结果哦) B  S, X8 e3 J2 Z
这个编辑器的开发人员可能没注意到这点。3 X5 o1 c' y7 J; l5 n- e
: O! d* [# s( Z8 ?. q% u
第一次写文章,凡叔千万给过啊!!) Z: x$ e) l2 E; I% x' O; a

+ g, n, f& m* T

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表