CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
4 F( o' h* b) n' \% C& R9 {- P今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

8 S; f0 F4 B4 J
7 L5 s. \: [+ E8 y这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


提示文件损坏，
: U5 }2 Z$ d9 f好吧。。果断换图片一句话，

' R8 L: @+ `% K& g# E# q5 ~% T
/ Y- f+ T( f0 O! h, x6 ]4 H6 Z* ?变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
; m3 ?. q" }7 s2 o8 W& f7 q: c然后百度了一下，试了几种方法，都木有成功，

重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。


5 e. z0 v( l& N+ j% t, i
无意中发现右键可以重命名，哈哈，先试试。


9 J0 L' Q5 q# H% ^& a
- u4 Y0 D# k1 s' t, G基友们还在欢乐的聊天。哈哈
6 L7 A* J5 k9 O# i+ _
, R1 V+ {4 U9 W& i总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
1 ~" k6 u) P7 l4 N3 |7 Z7 C这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！
0 F% x& O, C5 y
4 E" y( i; g+ ~& i. C1 ^