CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
+ L+ j# I( q& r1 ?! ~这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得

$ F1 [& @# m: J' Y2 O! P" S# @
提示文件损坏，
好吧。。果断换图片一句话，
" T9 F, J2 e) I. D/ v  c

9 j+ Q$ w  q+ F, |+ c变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
0 h, p5 c: \# j然后百度了一下，试了几种方法，都木有成功，

  K9 d1 d' U2 j重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
4 q" H7 h. w  O* m- M6 a8 e
: c/ S1 S* M- |8 u
( \! R/ u/ D  ^
1 X7 A7 J9 d0 \0 w无意中发现右键可以重命名，哈哈，先试试。
3 G5 X) Z& c9 {' b4 v( _
9 Y" y' j2 Y" D
) n5 A+ Z$ b) M" r8 z  {  Z
/ C# y! E1 J' M5 x7 I基友们还在欢乐的聊天。哈哈

. P6 }4 S. ^$ U3 ^/ J  _. L总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
2 W0 b+ E+ i# J这个编辑器的开发人员可能没注意到这点。

' T9 c3 K, b5 S; |0 S第一次写文章，凡叔千万给过啊！！

2 q' J4 [; E: M) Y/ Z# ]