|
|
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。8 e# d' {& \/ M/ \- P$ B, o4 O
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，+ |+ l9 D- j2 J U0 `; W
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
. B0 o) B. i4 m* v
8 n; h' [: @0 y6 i9 w& U5 ^8 F; C! G0 q, y0 ?
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
9 h# U7 k/ r7 J+ P9 i/ }" S' s/ \+ Z# w+ n
6 s: r9 _, H2 j. R% G/ i7 K V
提示文件损坏，7 U7 C" i4 R2 f
好吧。。果断换图片一句话，
( E4 A+ C8 H( }
; ~: u8 Y* v" B5 y2 f
9 O( p Z4 B1 q2 ?9 q! _; \' p变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，9 {3 R6 T+ \1 S* b* F
然后百度了一下，试了几种方法，都木有成功，
4 P' ^# ^; u+ l: f+ ~) T& |1 K: o' j* e4 `
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。, H3 X2 o- l0 u, u
4 G( O) g+ x" s. e$ w- j ^
8 A8 t& f# K v
" C- M7 P# K3 }- o) U9 Y. J
无意中发现右键可以重命名，哈哈，先试试。, l' c) s% F1 l. R
$ D- d+ g L& U. a
0 i! z: k; M" ^( `4 G6 z6 O+ I8 g6 p. L/ i7 S
基友们还在欢乐的聊天。哈哈 # [1 G7 x- w [
( J% A$ I1 z' a. G. d总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
' s* Y4 O+ }+ b* f% ~这个编辑器的开发人员可能没注意到这点。6 G6 L5 F! Q& w/ C5 }7 c
1 {- H; i3 i( |
第一次写文章，凡叔千万给过啊！！
( T( z, s2 R$ F$ K
/ g1 B! r' v8 }3 l" ^9 H% d# O |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-9-21 17:01:04
收藏
支持
反对