|
|
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。* t) u% E' D/ w( _0 \( S2 R
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，$ | A) }' R$ m' Q( |. m
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。! d1 s1 ?7 z* ?5 n
" C5 {* O+ R+ Y1 |4 _/ V/ Y+ k7 v' f( D1 Z
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得/ ]8 X. l" \3 I; M# n
4 R! d/ o P3 Q1 E
. r, R t% Y. r/ R% y
提示文件损坏，
% H0 A/ S; r8 p. v7 a: Q好吧。。果断换图片一句话，
* W* W5 ~0 ]: h. A; Q, w
6 k+ ?4 F6 \2 d- Y! }' X* W- k: R4 ?0 h# J
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，& R' }. L( H( t% Y. g5 \) u& o
然后百度了一下，试了几种方法，都木有成功，) O$ ^- a) n4 H2 O
+ ^5 ~; i; j& X重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。* S0 ]! g) ^5 Z; m" z" N
! N& t% w, l; o9 F& y1 |! G
( t4 G: {0 j& Y# ^; y2 e) X, O3 p2 M/ q6 P! t# x
无意中发现右键可以重命名，哈哈，先试试。
8 D# X7 W/ s+ `! S. y4 j
; A% e4 l% Q3 t* t2 T8 L: a. g+ o: M- b
1 A* m* R4 l. K+ K& m& K/ f8 \# X6 ], U E7 _3 Q
基友们还在欢乐的聊天。哈哈 - K% P" |9 z3 n
6 r$ N9 O! Y$ ]+ g/ c! Z6 }
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦, n2 G$ n- g+ z$ h
这个编辑器的开发人员可能没注意到这点。$ X! n, d' v2 E0 z
( X; z: r4 E% B; m A: w% |+ H' p第一次写文章，凡叔千万给过啊！！" B5 ]" Y% e0 M* v ]& V$ N; Q) W
' {) K5 T" o: b& s% P B( C
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-9-21 17:01:04
收藏
支持
反对