CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
1 j% j" ?. F8 D7 w5 g% q7 B) w今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
8 ^8 k" P8 L6 ^

这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


: o2 w8 }  W( x& [# Q提示文件损坏，
: H. y; R* g; A( x' g4 a9 N好吧。。果断换图片一句话，
; H  v. e' X* g( U! T! G

变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
1 g. r9 {7 z: A0 j2 Z/ X然后百度了一下，试了几种方法，都木有成功，
. A9 Q( W) S# ?! ?6 O
; P( g# j3 K. x* b; B重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。


# |1 r( Z* `# k/ @
9 V) }4 Z3 v  y- v, `. H% V3 n无意中发现右键可以重命名，哈哈，先试试。

0 u0 R! O& a7 W7 Q0 Q
3 [; f: X3 T! M3 @) Z4 u
) k, b6 g5 G+ z# [2 k" b基友们还在欢乐的聊天。哈哈

- @5 V5 e0 W) v, H) c) p, A' \% f总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
- v# o: P! @( @2 l+ ^5 P这个编辑器的开发人员可能没注意到这点。
( ^9 W$ [. R8 [; t" O5 b  y
* a! ]( M4 M# g( v- M第一次写文章，凡叔千万给过啊！！
8 Y2 h9 b# ^, a& M" o- L9 l) z# t
7 v1 b, Q) z; ^9 }0 U