CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
) \5 H8 q- J( a6 r' y6 z这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
9 A+ m1 {9 }" U$ T. |$ K1 L& G
- b1 B; ]% B3 p6 @3 H
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
) t3 j1 Y" H& K. l! c1 D# q

提示文件损坏，
好吧。。果断换图片一句话，
) ^: x0 W' G$ G2 T/ _5 t3 ~

8 `6 i; ]9 s, v8 S1 P/ a: U变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，

重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。


$ }9 I- ~* w9 [, ?  U
无意中发现右键可以重命名，哈哈，先试试。
) w$ f, Q1 |% p% q+ m  l


基友们还在欢乐的聊天。哈哈
+ l. j) `) D& O2 R) N
) b; `* j4 R( b2 j) j3 p总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。

; B) s, ]+ J8 X9 ^( z$ p第一次写文章，凡叔千万给过啊！！
! O* T/ @& ~/ Z