CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
: J  I; ?6 _4 _9 n$ Y# s8 @今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
$ ]. M2 q* N" Z这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


$ Y& g- T5 }2 i  X7 G. D# ~这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


提示文件损坏，
# G# M. W2 p2 I. \好吧。。果断换图片一句话，
  L. |. {7 f9 }2 H4 s9 d3 a# R9 b1 w% P) {

2 W% v; p  ^0 D' x$ W3 ]变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
4 ?$ p' `' U4 x1 T) n  ]- @然后百度了一下，试了几种方法，都木有成功，

% F3 t; K2 \) `' G- q. L重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。

% ^! c, x' w: w
) ~5 r1 J  i- j0 G. r# d* J
无意中发现右键可以重命名，哈哈，先试试。

3 @. ~4 K9 @/ d) K1 [
$ b* A' E2 ^+ F
基友们还在欢乐的聊天。哈哈

总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
; ]& A$ \6 m- D7 s: y7 |4 N0 S' u这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！

: i. w8 \; w4 c8 u5 _