CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
9 O# w" `0 `" b! I9 d这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

5 E( e6 H0 G3 ^0 {
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得

+ K& K- `( i/ G' R
" S  u; l, e' e) K8 q& d# }提示文件损坏，
& }. s7 Q8 E! q好吧。。果断换图片一句话，
' N$ M7 x) L5 k: l) B, C) n

变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
4 ~( c) u4 J! H2 R3 \( \
$ z5 _1 T) E) j重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
3 P/ c( |" P  U+ ?1 k6 W! E/ U) |

, P' T  E8 I( \. U7 k# q1 S. `
+ O3 @$ y) A# F2 R0 G8 w# D1 U无意中发现右键可以重命名，哈哈，先试试。



& R5 _5 h: E8 o4 @* H基友们还在欢乐的聊天。哈哈
& l0 U/ I; [% B$ G1 U. G
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
8 j: s3 B2 ?3 n& t' ?! W$ \
第一次写文章，凡叔千万给过啊！！

& j5 w3 m% q) a1 r) A1 P