CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
( Z8 O3 N7 F+ V今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
( ~3 B* d: c) w3 Q这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


提示文件损坏，
好吧。。果断换图片一句话，
1 Q% R; H/ \5 o( {" Q4 d5 t2 R
/ A* Z6 M. `5 b+ Z/ S5 x
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
5 Y+ \& v2 e. g3 o: }然后百度了一下，试了几种方法，都木有成功，
: {; y% N1 `: r
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
* g; x; m5 J  T! P1 a# g
' C7 y' L5 p$ I2 f' \- \" ~% F

无意中发现右键可以重命名，哈哈，先试试。

/ E( f) M) H; [6 W
4 E1 _  {- x% @+ K+ V
基友们还在欢乐的聊天。哈哈
0 ?% q3 T" m  |, B
, H- c) ^# T' `3 n2 \总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
& j2 u+ w; W- N4 K4 @' Z6 o这个编辑器的开发人员可能没注意到这点。
% _# {) X4 C" A( v2 w* s; }( J& e
第一次写文章，凡叔千万给过啊！！

9 B; t, N- n% t1 r