CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

5 |1 ]& v5 z- C  h+ K; w$ P
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


提示文件损坏，
0 b9 w2 ~3 j' }3 @/ }% ]# \好吧。。果断换图片一句话，
4 b0 k# A6 o/ f! j2 f
8 t! ]- M- K, ]* `
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
" z( S% A$ E) D' u" d8 z然后百度了一下，试了几种方法，都木有成功，
8 b# C0 R* s2 n1 w) e
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
  U5 h3 U8 W( O$ `


无意中发现右键可以重命名，哈哈，先试试。
  J- a1 s4 {/ Z- z% q


基友们还在欢乐的聊天。哈哈
9 i' w. b6 N2 A3 u( r) }; D2 m
8 l6 Q. C6 ]1 \9 S: w  R总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
2 `% n& R+ J+ r" H: y# ~6 P
第一次写文章，凡叔千万给过啊！！

, C6 ~) R; a) b3 N. }4 v  Z, j