CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
& R: @- \5 ^5 `4 \今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


0 k4 o# E  q: S, m  b# g& J提示文件损坏，
$ z" Y$ Q4 S  F# n0 o4 H: v, ^2 E好吧。。果断换图片一句话，


3 X. M6 o  T: C1 B变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
$ r9 m8 S5 ]  M# c  _) \
9 N; ], n3 c- ]4 G( N" \重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。

) d! I) d8 D( k8 v, a% u! @+ I
0 ^' s! x& U: \: [
+ q: h- N7 b6 }6 O9 V# q: h无意中发现右键可以重命名，哈哈，先试试。


( D7 ^8 Q6 \" M- l# o
( `5 z+ K* y2 D基友们还在欢乐的聊天。哈哈
. N6 M4 n( n- z2 ]3 L! H8 T, s' K
& e* P8 m* @* X$ d- p  s* c总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！
) i, H" B8 n  i) T* n* E  c/ R  P
0 Q- a; j! p. L# S' U