找回密码
 立即注册
查看: 3442|回复: 0
打印 上一主题 下一主题

CKFinder2编辑器拿shell

[复制链接]
跳转到指定楼层
楼主
发表于 2013-9-21 17:01:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
第一次发帖,好紧张的有木有 ? 小学没毕业 写的烂,大牛凑活看吧。。& R, b! j( Q/ N
今天无意间看到一建站网站 果断点了进去 ,aspx的 ,找注入点什么的就不说了,
% ]5 U' @- z# L/ E8 h0 D4 z. D这里主要说下 CkFinder2这个编辑器拿shell,这个编辑器 小菜今天也是第一次碰到,下面看图。
2 h6 Y7 W' h' l% q/ ?; i
. j7 W6 {, D- l3 S0 @% f  |/ h; z  l# p' R/ G/ S. A
这是后台界面,我们随便点一个进去,然后看到 这个编辑器 就是了。我们点图片上传,一句话1.asp;.jpg,iis6.0你懂得
$ |  |0 E* y5 z+ R5 U% U3 ^) [$ P1 d
* `) ^2 `' ]9 W1 T3 s
提示文件损坏,3 c5 g" R- ]" h, S  }( N
好吧。。果断换图片一句话," F: H/ [. o/ N2 v% ?. g- m1 S
' e- T0 r1 W8 i  ?- z0 ~4 g

. R$ t) a" ~8 A变下划线了有木有,FCK文件夹变下划线我遇到过,但是直接传确实没遇到过,
7 G0 c: v  S. }. i- I8 n然后百度了一下,试了几种方法,都木有成功,  P; }; E5 ^+ Y7 H4 t
: @# a2 S* L, d" o' d2 {
重新上传也不行,突然看到边上的浏览服务器,不管了,先进去看看。
" Y: ]' F7 M0 g+ h9 ~5 b( M2 a; c9 {
1 Q" Y) T6 t$ j. ~# R
9 v- Z) U( [% l+ @. {. \5 e
无意中发现右键可以重命名,哈哈,先试试。5 P" [: G9 S4 f0 p) P1 O

* m4 b1 w* R/ {
) b) |. p$ u& F, V% s* q0 z3 @
5 n5 p( U- _" O3 W基友们还在欢乐的聊天。哈哈 - c. L* ^- P4 Y

: H0 |1 X! a8 S7 I+ h5 N+ W/ r总结 :多看看 多点点 细心一些 肯能会有意想不到的结果哦# K3 k% d! v/ h' t0 v; k
这个编辑器的开发人员可能没注意到这点。
8 m* R# J8 `3 Z/ ]/ N
; k' [; D9 a: W5 i% v" B第一次写文章,凡叔千万给过啊!!' v* B+ p0 ^3 @& Y/ Q

3 L% I4 l& P! u/ b" X# t

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表