CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

% `. A! ]( s' C
2 Y3 C0 B' K2 i) n这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
4 M5 |* X" H/ ^' ?; Y
  [% i$ h) [. L  D3 ]5 f% T" Y! z
  Y# X$ b/ i! i, v/ z提示文件损坏，
3 ^, \) h# x* _& Q好吧。。果断换图片一句话，
6 I3 f4 ~/ w6 \& H! w! P
) v1 Z6 v1 D, Z9 ~5 v; n6 x6 z
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
  r: ^" T% Z1 b* n5 w8 ?: E* V$ r% p
7 B# i. r: ?4 B- o$ D重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。



无意中发现右键可以重命名，哈哈，先试试。
, A5 n7 M( k& K) z9 ]% t) T. L+ _
( u* I- Q+ ~: g4 }9 n: l

& o% k, [& K5 x; N0 K基友们还在欢乐的聊天。哈哈
3 F/ Y, {2 j. y
$ E/ i6 o& ~: R总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
. e4 Q; c& P  g, g8 @这个编辑器的开发人员可能没注意到这点。

" P/ O6 W8 Y+ G7 `. o7 c: H% s第一次写文章，凡叔千万给过啊！！