|
|
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
1 W# A: w- h5 P# o: V今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
0 E; \+ C: O0 q* ~这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。% y) c; X. Y4 d) b, b
4 f0 w; f+ Y5 q) K, c: I- ? `$ s
7 U0 w( P$ C9 E. N+ V Y
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得$ ~7 X6 {: a9 j V$ W: k
6 w# Q/ S( O3 }+ K1 D! w
% w% Y" h& c, o( L, Y6 A提示文件损坏，: x1 j: f, U- @& N) t
好吧。。果断换图片一句话，% a5 R; P+ b1 w/ @
- Q: [4 Q0 H, s
+ \1 Z7 z' {4 E+ L( W! Z5 i
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
. q9 c+ X6 j& G% k然后百度了一下，试了几种方法，都木有成功，
" H4 h2 m2 d5 `% f2 `! d0 b( O0 Z- X& p( F& R
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。1 C9 v# {" G- V
$ V2 M& u% C& I' R! o
( R+ O) H/ ]+ q$ v: Q% D7 h* W' ?! n) ^. U9 R, x
无意中发现右键可以重命名，哈哈，先试试。' I+ j$ z/ o+ C6 S/ B) i, }
8 ^5 E. o0 ~, u- E/ A8 s% @, g* U, F o) V. s- `
9 e I1 H' d" u: l3 H
基友们还在欢乐的聊天。哈哈
. ~: l7 k0 E0 G: T' r9 d$ r2 E- g6 d% ^: V# f% z
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
( s: F8 y# A: ]5 K这个编辑器的开发人员可能没注意到这点。8 J: ~3 s: H! a, g
6 ?- n2 Z. I+ ?8 f6 D9 o* {) p第一次写文章，凡叔千万给过啊！！" v# O8 E3 P4 Y0 j& v
4 G. D: y9 {( u) R; R; G* N, C& V' J9 D |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-9-21 17:01:04
收藏
支持
反对