|
|
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
+ u) i1 m$ e. d. b今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，( b+ F2 y8 ^8 o3 C' G$ Y
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。1 x( Z! [; {6 A# I4 H
' K6 |% Q3 T5 \2 _0 H+ s* A- w( M
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得( e2 p' ? [# N) x
+ l/ K; Y1 S4 y" e6 {/ t
2 T$ [: W4 P7 C2 w- a
提示文件损坏，" b$ O% i1 i* ], V5 p
好吧。。果断换图片一句话，* }$ P" v; _) C$ z
# K+ M' p% F8 r& a! d m/ Y1 \
4 P2 H% {) K" @; m$ g变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，# ]# ~- Z% y5 @) F. t8 H) ?+ r
然后百度了一下，试了几种方法，都木有成功，
* X* r$ d" H# T! o$ i) Z8 H1 y2 `0 \" b6 E
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。9 @# ^: U, q7 _. E
y/ g- v/ y8 E
6 u7 e, L- U8 g' a
) p& ~) E$ J# S. T无意中发现右键可以重命名，哈哈，先试试。
! G* U" @. a, j& P3 V6 @& {, u/ l9 x% z. j$ f/ E, J' P6 W0 m' y
; B1 {# z1 d6 A$ B8 Y" ^& O. D
7 P, {6 e. _* o. T! _
基友们还在欢乐的聊天。哈哈
) ]9 `* K/ K& C) z, H0 }9 x5 A$ x+ z B; ~! G& b# ^1 O, l
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦7 Q+ T: F5 z; \4 j" a) C4 Q- s
这个编辑器的开发人员可能没注意到这点。
8 F- N9 s5 b, [1 n) K7 o$ L, `* s* Q+ o4 j$ M7 N1 R1 o
第一次写文章，凡叔千万给过啊！！. c( ]1 _" M& m: i H
; D/ x( H; p& J& G* P
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-9-21 17:01:04
收藏
支持
反对