CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
% T5 Y0 y$ A# |$ _5 D这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得

, N3 y  c$ ]' c% X* f  h( C9 I! ~/ v5 P
$ X- _, B. s4 C6 O$ M5 X# L提示文件损坏，
4 M2 f9 [# I" ~+ J' d3 h好吧。。果断换图片一句话，
$ R" M# _, d, ?" E
# l% y3 h# D* V" O: T5 O# i' d
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
2 e% [5 T6 f; e* d' R
/ T) Z0 n' L6 ?% \重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
8 t) @" _  e: b+ I


9 ^$ Q: @9 ~0 M无意中发现右键可以重命名，哈哈，先试试。



" q! Q+ k0 ?: n( e$ T- ^基友们还在欢乐的聊天。哈哈
6 _7 V" T& J0 o0 ?3 @; L* A! {4 _
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
" u0 k) ?1 V$ X- v/ G这个编辑器的开发人员可能没注意到这点。
" i6 d/ D3 E. {# m  `
5 m* W( u; m/ F2 ]- l3 f! e1 I第一次写文章，凡叔千万给过啊！！
' D8 T. {2 W  p
4 d1 A% H! B% R2 C$ L# m1 J0 u