CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
4 [" t, E, F4 i/ v, k, }这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

" @: a& `. ~0 s1 Y! ]% m& v9 {' @5 B
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


提示文件损坏，
好吧。。果断换图片一句话，

. Z8 p( x& d8 D3 N$ y
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
% w. X) L2 E6 I* f/ t0 O然后百度了一下，试了几种方法，都木有成功，
! y* t- o" M; |- c# B7 c/ i  K9 L
0 W' D( x) _, P0 y8 [. E重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。

, n( \  N; z: [, k1 D# p) {

无意中发现右键可以重命名，哈哈，先试试。

( ~4 @6 |2 d. U) c' S! `% O
. g" Z% A) B7 ^9 R8 _$ f
  K9 D2 F0 t) b基友们还在欢乐的聊天。哈哈

2 b7 j) }! S& ]0 p& }总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
' j* V" b- h! y3 X8 }这个编辑器的开发人员可能没注意到这点。

2 j* f4 j4 p' A" y第一次写文章，凡叔千万给过啊！！

3 v* C+ W" B+ v* x0 Y7 J1 v