找回密码
 立即注册
查看: 3921|回复: 0
打印 上一主题 下一主题

CKFinder2编辑器拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-9-21 17:01:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
第一次发帖,好紧张的有木有 ? 小学没毕业 写的烂,大牛凑活看吧。。6 f. H: E* \! X) f# H4 A, k
今天无意间看到一建站网站 果断点了进去 ,aspx的 ,找注入点什么的就不说了,3 W  d* J7 S5 b. _8 V/ \# Z
这里主要说下 CkFinder2这个编辑器拿shell,这个编辑器 小菜今天也是第一次碰到,下面看图。
& S" j7 h: i/ _( x% I# s0 f# K# S. q# g" E
! T) m9 V+ e( a+ ]4 t
这是后台界面,我们随便点一个进去,然后看到 这个编辑器 就是了。我们点图片上传,一句话1.asp;.jpg,iis6.0你懂得) l* H' e/ Z! o7 e# i
+ ^. i/ C: `* D; K9 ~
* s; ^. k2 E9 d6 @& ^
提示文件损坏,
( ^) Y! {. J) r' `好吧。。果断换图片一句话,
/ c" G1 O6 l2 q* I  G9 w
; X4 K1 T2 n! I6 b1 |
: a7 L: a( E( m0 c( o) ^7 h8 \变下划线了有木有,FCK文件夹变下划线我遇到过,但是直接传确实没遇到过,$ ^  m4 k9 p* H+ W
然后百度了一下,试了几种方法,都木有成功,
5 p( W- P: b& _4 B! M
+ V% u# Q5 M/ W8 O' q重新上传也不行,突然看到边上的浏览服务器,不管了,先进去看看。
% A5 d# \6 w  L% A( w5 S& u; U6 b. [1 j3 e( w
$ W  t3 C  q/ ]" t

$ s( ~3 H# f% l; G+ v无意中发现右键可以重命名,哈哈,先试试。
% o$ u8 [8 m4 k: I* x, Y# t! U
+ [) I) ^2 @) F. o! e( z( G/ M' h& z7 N1 S! G4 m' R% Y
) K. h+ U3 f, A& ^
基友们还在欢乐的聊天。哈哈
) ~" W" g+ e& ]: t, ?
' t* `4 H' `9 ^1 E7 u4 c1 t) I总结 :多看看 多点点 细心一些 肯能会有意想不到的结果哦
9 H7 T6 t& u$ j4 V7 D/ j这个编辑器的开发人员可能没注意到这点。
  y- L) u% ?6 S
/ w. i. w* V2 V( k* a! i0 q! }. ?第一次写文章,凡叔千万给过啊!!' Y" m; j3 H6 d
1 ~$ O8 O  ^$ k& L5 d+ h" D

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表