|
|
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。' ?9 o* C$ S3 [& f: K2 O0 {) g
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
9 v! n/ }6 z! W) D这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。* c- Z1 ~6 y; w0 [" u
# T; F+ g' l1 N: h6 G/ x6 b2 k
6 @5 h( F4 G6 g+ t7 r$ @2 U$ S5 J3 u
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得7 G, r* |) H+ O- |
% M$ e) t V8 @& d; h; `0 O; Y
' z7 R: s9 a8 e$ Z* K4 U% G3 m6 B提示文件损坏，9 P: s0 V" l h# M0 z5 M
好吧。。果断换图片一句话，7 P* J2 t2 Q7 }; |" O
. e% o# i% w( ]
; E5 F) z' l9 t
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，( C2 d$ ~* d( j% z
然后百度了一下，试了几种方法，都木有成功，; v ] d/ U3 Q
: R2 I% `& ?; Y8 e4 O& y
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。8 Z# L4 b; S5 d7 c
Y" Q+ w# b) P3 L% { b2 [8 U9 w
: c: f3 a- J. r; I: G/ s, w
& y- X+ S+ Y9 J/ X8 O无意中发现右键可以重命名，哈哈，先试试。
7 r2 m$ c7 J l6 z0 Z8 e
; a8 H! n, x- ^5 w9 A) x# S3 b" P: g
# y- Q. m) r" T
基友们还在欢乐的聊天。哈哈 ' R& n: s* z3 j
" K# }5 o5 s1 Y1 Y
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦9 P7 Z; D$ C; Q! S. {0 k( A+ R' m4 x
这个编辑器的开发人员可能没注意到这点。
! |" N0 I4 {$ O
, \- J8 {, M$ J! I: v第一次写文章，凡叔千万给过啊！！! L5 A9 p3 a/ A7 ~4 V% S# G e* B
7 k1 Y) H% A0 a# V, f4 I, R+ S+ m |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-9-21 17:01:04
收藏
支持
反对