CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
" N2 b9 ?; {. _0 ~8 J今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
9 @$ A1 I" v# v: d) M7 |

" `, b0 h' f, w; q+ @2 x3 r提示文件损坏，
( ~8 Y+ u) i& o# Z. O好吧。。果断换图片一句话，

# z7 _% T) ?: o+ ]% i
% B. G7 P" e: A2 W' V% e& h9 k2 i变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
* w* z) x1 V  U9 T3 B! Z然后百度了一下，试了几种方法，都木有成功，
. Z6 d5 ^+ O% ?/ h  X9 i& b  m3 d
# C1 \/ B! B- u& A重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。

! C+ G; D7 Z2 i! y' Q
) O/ q) Z1 @1 X8 f0 y
无意中发现右键可以重命名，哈哈，先试试。


1 S" @1 H1 `+ C6 b$ w' ?( @
基友们还在欢乐的聊天。哈哈

' _$ i- Q2 X/ n& b2 K总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
$ ^8 i. h, p0 P3 H8 I
第一次写文章，凡叔千万给过啊！！

; K$ O8 D. W% V. n$ v) y9 ?7 @! J6 @% Q