CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
4 `4 O$ B5 C# f9 I0 }. P这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

! ^1 l( M+ g% _% A: A
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得

; A( p2 f" u( P. r( @8 U8 r
提示文件损坏，
7 b/ y1 s1 u! S8 j2 m# s好吧。。果断换图片一句话，
6 A6 d, m4 X! Z. P1 P: p

) a2 _2 y% x$ Y$ O. e% |# T% _变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，

重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
3 a# N* J' r& f
; f' t* F4 L6 @3 S, _
! f5 K) J3 f7 h- n7 t
无意中发现右键可以重命名，哈哈，先试试。


: y. G. R2 {$ S( T& Y
6 V& O. y! n2 q) \" e4 K0 [. O( t基友们还在欢乐的聊天。哈哈

总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
7 X6 D8 A, V4 ]9 A3 S. ~$ p
第一次写文章，凡叔千万给过啊！！
; F  ^$ h! U/ v& H