CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
: v3 J5 G+ f4 E/ U$ A; K  n
' V% J  U6 A! L6 F$ _
提示文件损坏，
好吧。。果断换图片一句话，
8 Y# n6 O& F# R$ j& M6 X# I

变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
. g% A  c6 }5 }5 |% o  q% L5 U; V然后百度了一下，试了几种方法，都木有成功，
! v  A% n0 V# g+ q" x# B
3 r3 {) }2 I7 Z% }. e* s2 m重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。


4 u4 N' Z8 H. C. y
无意中发现右键可以重命名，哈哈，先试试。
7 A3 @8 }2 M4 L: H
3 R+ V% q' K# J% I7 C. H6 \( s
" Q# H4 q2 f/ `" Z. l7 M
/ R: q' f( l, D& W- @4 z5 d基友们还在欢乐的聊天。哈哈
$ \. Q0 ]; b9 _1 N1 P
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
1 |, w2 n( Z- b2 w; S. P这个编辑器的开发人员可能没注意到这点。
! v& G3 L! z4 s% l# B4 O
第一次写文章，凡叔千万给过啊！！
9 u9 `$ Z) w% {
* z" G% Y) c1 j7 N0 Y