CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
! i1 ^$ }' |* O1 H' C4 \今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
2 b% \: D- Z* |这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
1 J1 h' j9 c2 @

( m9 [* B: V5 F9 c, Z* i9 ^1 l这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


, m  }' e8 `  x2 q7 B+ Q提示文件损坏，
* ~! N9 E" M/ s好吧。。果断换图片一句话，

/ i( v# g$ N2 f: U
3 N, M1 H$ e0 t% Y7 a7 ?变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
0 C- B1 z4 u- V然后百度了一下，试了几种方法，都木有成功，
; g  I5 |5 F2 n7 W% L7 u! w( W$ I6 {
% @0 ]/ k; g% U5 A' V! I重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。



! e% {: B) l6 f, _8 p无意中发现右键可以重命名，哈哈，先试试。
; V" z* ?% U- W4 I

) W! e7 s0 t$ m" p
基友们还在欢乐的聊天。哈哈

总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
6 p  U  K1 T- R9 q& g: a
第一次写文章，凡叔千万给过啊！！