CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
6 L/ e5 v$ x2 c% x' \( L今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
8 |# y- n0 p- ?- e' q, V

提示文件损坏，
好吧。。果断换图片一句话，


: [, r; v8 `" P变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，

' Y* `! g. u6 b- X+ `+ Q* ]* Q重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。

5 F+ B& o3 D3 R& W3 K! `9 u' o

$ e: i& M6 b* T' z  j3 Z8 Q无意中发现右键可以重命名，哈哈，先试试。
6 S8 E6 C" d3 g( L

+ m! G& I0 H5 a; r1 z
2 z- ?  z. h  l基友们还在欢乐的聊天。哈哈
2 z" \6 R  c& N, m
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。

# ]; n( i4 w1 r# |第一次写文章，凡叔千万给过啊！！
8 a6 H: ]- K- v4 g0 i% p
" x5 p$ h. ^+ k5 S