CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
0 J. |; o7 E' J4 K' ]  W9 K6 b' o
. s. `* h' L, B' U
& F; i% \* W+ p+ Q/ L! g这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
0 S8 W2 [+ z) G# o( S- p7 c5 i; H
( a) T0 W* s* e8 Q' r
提示文件损坏，
好吧。。果断换图片一句话，


9 S3 F! v8 P$ m' p' T* Y4 ?变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
! ]) K7 v8 _, Y
) p) `# h! B3 ?- P! \$ l重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。



' A7 t6 J- k( Y6 ]" D! J! s7 O! [无意中发现右键可以重命名，哈哈，先试试。



基友们还在欢乐的聊天。哈哈
3 _# d+ J. t' u# ~- a+ L
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！
' K+ G1 ]3 I; E8 N8 e
7 L1 p; g& Z' N& ~1 H9 n