CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
9 Z8 Z1 T2 B, G这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
/ V  {( F) {9 e' K/ l: A9 M

这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得

7 L% R0 r+ e0 @' ]
提示文件损坏，
" r" E/ d8 F( B9 S4 f& R好吧。。果断换图片一句话，
8 E# L& L1 s: X' k8 v& _2 H
% {0 {! X8 k; T- _: R
) U$ Q! x6 j* f- y4 {* w& C8 |8 A/ X变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
1 c% q5 A. H% {1 i4 V# i! y, [2 U
" A0 U4 z0 h- q, }1 ]* o6 r重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。


( w) o1 i, C3 i, s
! J: x  s. A+ u; O' E无意中发现右键可以重命名，哈哈，先试试。
, i5 m1 b3 l, Y! |. p3 N
( v& ?2 K# l3 ^" m7 s" y: T: n

7 i8 r3 J1 i0 y% d* r" X基友们还在欢乐的聊天。哈哈
8 G$ H' p1 z# c* [
. t* q( b. z! u3 Q$ y# }4 A2 B总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
( e* K' ~* Y( ?) b& u2 u  C" p这个编辑器的开发人员可能没注意到这点。
, T. `6 q  |; J* C; I
第一次写文章，凡叔千万给过啊！！

& ^& e  _3 M2 U