CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
2 b' k. U% @0 o& T1 z) p这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得

& \+ H; k7 O/ t% {7 S( M- u9 X6 @
& s* K( e, Y% _; w1 r5 Q提示文件损坏，
& V4 N5 _! M6 X3 L  T好吧。。果断换图片一句话，

+ x) B9 y- l+ f6 t3 r
4 u0 H, F2 @! E0 u+ [3 _( D变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
) R' L" t8 q' }( }% O5 ^' Z5 u3 R然后百度了一下，试了几种方法，都木有成功，
7 D5 v" o, \# _) Y$ n! Q9 ?9 j6 a
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
$ t' [5 |3 x* D, o! n" A3 ^
& g9 h& ~* M5 T! s9 G; [& \7 V$ F

% Z* {1 v/ t. t7 }2 X8 e无意中发现右键可以重命名，哈哈，先试试。


" o: @/ t; Q+ r% }  s  u1 s
基友们还在欢乐的聊天。哈哈

/ ?% z1 i* b8 m总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
  {2 Y; P5 A% U& w( x这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！
# o% M% I7 s( t& ]/ v- I# B6 H