CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
  M5 W, T' o" a: o今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
7 F2 X# C. I6 a这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

1 O; f" t+ U" |
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
- ]# m. f2 _3 x6 G

提示文件损坏，
好吧。。果断换图片一句话，
7 a# M" l  f: w  t* V8 e
% f, y; ~" x0 A$ n& m
6 h0 [! h! s8 m9 x+ h, Y变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
& l9 c, |% P, p* J
' u3 V5 N5 Z6 @; t重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。


$ z- g( {4 o9 ]1 ]0 _
无意中发现右键可以重命名，哈哈，先试试。
7 e6 o* V+ A' H9 z. Y
/ N& x, r( O2 M% q1 s0 i

' Z0 T% R& a/ R6 i3 q3 i1 @5 W2 S基友们还在欢乐的聊天。哈哈

4 `0 [/ n% K" }/ |& k9 U& R6 Q( L总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
1 j# n: H( C* d. o3 O; y这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！

0 d7 ~* z( ^3 e4 \5 q; k