|
|
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。5 c4 { S5 t# R7 k0 x
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
, |" \8 @& Y1 T, v/ j' F( j这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
; Z. E; t1 {: o+ M! E0 G9 _7 M+ C* T: E1 N6 G% B
+ R6 c' {) @8 ]4 {' V" x这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得6 k4 k7 A( z& G' O! r4 l* R/ ?
0 w4 C! [) v4 o/ J. q& j4 Q2 k, m' H4 Y# G- |/ q
提示文件损坏，
$ h4 B$ y* i. i好吧。。果断换图片一句话， o1 S( Y2 ]4 b! G/ i" }+ k. F
1 ?% a; @: ^: l, R, O
) y, N: T7 |6 ^1 D* l( `+ P
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，7 s' l% r8 e2 N6 G: x8 v
然后百度了一下，试了几种方法，都木有成功，0 P/ D* G# M8 ]! N8 I
* h4 q: w) K+ ]2 [+ K重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。6 G, A& [7 q/ d& ?' O" V
( }* T+ m4 ~2 K; X4 q# L- U9 R" |. V" r. E; p3 i; s/ E) B
, F+ b! F) l) Z* l# C0 P8 V. |' B
无意中发现右键可以重命名，哈哈，先试试。
0 J% \2 o0 k! V6 V' `- N4 V% O, n# h( u! I
. U# k) b R% E# v# w, Q& V7 q# {: X% b
基友们还在欢乐的聊天。哈哈
i, k) o" Q2 k$ J" \7 \
7 j' G0 y$ G- r' i* N总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦- x* }% G5 M, ?! `4 w4 j) D
这个编辑器的开发人员可能没注意到这点。, G$ W4 Z/ o6 M% r) T" B. j% x9 C
Y. M" y( p7 r) [& R
第一次写文章，凡叔千万给过啊！！5 v8 z$ H J: l3 u- Y- e7 F* x
) ^0 E; C- h2 }% { |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-9-21 17:01:04
收藏
支持
反对