CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
: j, B1 ~; N7 m1 |# P& }6 N今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
  `1 i1 j! S* Q  m5 n7 h3 u

提示文件损坏，
" P3 Z& W# J+ y+ c" y  s+ o5 B5 G好吧。。果断换图片一句话，
- z9 o, g7 Y  a1 l6 t
) D  Q9 k+ G) S, E4 L7 X! b
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
0 O0 P5 k' \, @, \然后百度了一下，试了几种方法，都木有成功，

重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。



; w$ Z/ o  G+ D! h# q无意中发现右键可以重命名，哈哈，先试试。


% t2 }4 j4 g: O, Y' C- j) W
+ M$ w9 O% F3 U: _+ T0 @7 ?基友们还在欢乐的聊天。哈哈
2 K9 p- Y! P$ {# \7 G. O1 }
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
4 T" V" ]4 _- S这个编辑器的开发人员可能没注意到这点。
- X2 `; d5 {2 r, `# w
第一次写文章，凡叔千万给过啊！！
8 E9 F& d7 s0 P+ b$ r