CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
$ _! s. G5 |7 o8 W1 ~5 H+ ~这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
; T3 L. z$ K: r" G4 `

这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
/ p; I9 P% _/ K: d% c
7 S0 j7 `1 u  k! f  t/ K' w
! B, ^/ ~& O5 U5 r( M提示文件损坏，
好吧。。果断换图片一句话，

- k8 K' G0 Q" h6 @8 a7 W! [. e
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
( A* z& V8 K' d2 l0 i然后百度了一下，试了几种方法，都木有成功，

重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
' S" c( O" F% p" ]& w- ?, X
1 @2 a- c4 S+ |. i

无意中发现右键可以重命名，哈哈，先试试。



; K6 f) p+ Q8 g# U8 t6 g. Y/ c基友们还在欢乐的聊天。哈哈
3 W7 y/ N% ^- V
% n& F1 N8 j/ O3 W; }9 j总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
! p% R! Q3 ]: s/ m3 _* ]这个编辑器的开发人员可能没注意到这点。
' d/ t! `$ Q/ U5 D
第一次写文章，凡叔千万给过啊！！
  R6 R3 X) T% `7 a4 H
8 j) Q. M/ V$ ?  h5 d( `1 H4 T