CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
- G+ j  H# x; q% y今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
/ s" M; d% _- T6 R. k& m, Q这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
/ I. |) I! n) I) d" d; s

1 Z, c9 f9 J. b" x+ \这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


* J6 b) K9 D" @- E提示文件损坏，
6 e0 c! Q4 `, z6 f5 ?好吧。。果断换图片一句话，

2 F' b0 z+ |8 b! A, Q. q9 _( q
7 ?2 r+ h6 W" ?2 f$ U变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
9 x2 j3 K  v) l9 D然后百度了一下，试了几种方法，都木有成功，

$ @1 r' A2 ?  W! s8 M重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
  Z4 H- R- E8 \4 h7 D' e

5 a+ j" A1 d3 |. ~  [
+ t; E+ G0 z- a' \无意中发现右键可以重命名，哈哈，先试试。
! P. p: Y0 ]1 t5 j" E: `, ?+ e* g


基友们还在欢乐的聊天。哈哈
  w2 d% g5 o3 ]: n: Y/ Z" f1 X! }
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
3 |0 Q; p; l( I8 a这个编辑器的开发人员可能没注意到这点。
3 G0 v$ U3 |8 ^( c' \
第一次写文章，凡叔千万给过啊！！