CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
3 O6 v7 }; q7 B  b8 k

提示文件损坏，
. A7 |# L; o& w5 Z好吧。。果断换图片一句话，


变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
+ m7 }  r$ ?& c8 S
1 i4 t& o5 M' s  r重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。

% L5 r- B* U2 V. ?5 U
" L2 |3 r3 w5 e4 ^; \
. L5 k, J6 x8 l- G! e& B无意中发现右键可以重命名，哈哈，先试试。
, x5 C- o* K: N$ Q0 ~/ F- a. h: B

9 `4 d$ [3 Z! R$ i& p$ o
9 {- o8 |0 a" y5 \) ]6 D3 F( \基友们还在欢乐的聊天。哈哈

6 U1 T7 p/ l0 e4 O6 ~7 d1 ~总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
- E+ S- x# Z9 F( [2 J1 c1 C0 E这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！
# Z: T- D2 `2 n/ K! M9 S