CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
1 W* ^: N6 y$ N, m, h* z今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
7 g) o5 k8 s7 R/ o- z1 D) h' A这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


: J# b# Z" `' A& @) \这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
( w# Z: q8 Q& u- I
$ B. F: H7 r6 M5 M5 g
提示文件损坏，
好吧。。果断换图片一句话，
! c+ i9 R/ ~# m8 f- |
8 g1 O  D' j/ g. o* S- }) O/ J6 @0 m& k
# W! t: A9 _4 w) u7 u变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
! D$ O0 ~- L5 {5 Z3 Z2 I然后百度了一下，试了几种方法，都木有成功，
( W: j9 Q- s4 R; a5 ]/ W" G* W* h
" b% n4 m7 y) T& s重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
# a7 g1 Z' }: T: H) J


: |6 u/ S: C0 Y5 O3 h无意中发现右键可以重命名，哈哈，先试试。

: W: z9 H6 b/ w& q6 b  X6 n
. {2 Y5 H; V1 x# I. Y8 V& i
基友们还在欢乐的聊天。哈哈

* ~! U+ H" x9 F9 g! v总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！
, O, c- B3 r. p( h/ N' ?) d& b