|
|
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。9 [3 L9 E. F& R! c, I! @. v9 E
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
6 U3 `; b [! H; O5 C这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。& f7 Z% ]" J7 |3 d4 j( t1 L
$ A- S/ P* G9 ^9 ?& X/ @4 m
3 w4 ~; \, G. \8 M% A- G这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得' A/ X# N2 E/ [$ |2 i$ i6 f) k) r
" s: \. ?& t+ v& \
# Q) s' z, }+ u( q提示文件损坏，. Q0 U4 ^4 m; C/ O% B2 e- \4 Y
好吧。。果断换图片一句话，3 a4 Z5 Y( H" F
- D' \" c; G7 R* F" h& o) ^- a
9 K% [6 y( h/ b& j: E6 G$ m变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
# J* r" l4 L3 r2 R% h8 f, C; R: _然后百度了一下，试了几种方法，都木有成功，
/ S) H$ p( `: k% F6 O
$ m- W2 V0 r2 P0 s' k重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
6 F0 [+ m8 p3 b. l' N8 R# \: R" B+ B9 L3 ^$ d9 R) a0 h# t
& J7 z F4 o! e! `
" G, a5 X- C1 ?1 B+ ?2 x无意中发现右键可以重命名，哈哈，先试试。& ~% x a6 V- g3 Z, M9 X8 ~
" z5 m/ P. [9 D* W* Q. L
% X5 c( Q2 z- ]: p: H+ d
) ~/ Q( T* ?! `基友们还在欢乐的聊天。哈哈
7 f; o7 |/ s3 q' \* Y* Q# B( J! H6 e' @% j/ n- B
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
9 `6 M. T4 C+ O! v" U这个编辑器的开发人员可能没注意到这点。
0 ?& k$ \# x- U' K: |2 L$ B4 A3 ~% o. r! L9 e) L( Y
第一次写文章，凡叔千万给过啊！！/ _( R$ {- E. H- f C1 h# u8 T3 H
- F8 J! b$ M) r3 |( e/ R7 ]
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-9-21 17:01:04
收藏
支持
反对