CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
( b* a" Y1 M5 x. D这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
) b7 t- f* O+ S
% k4 [$ a2 h& t% E
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
" C6 a9 f( ?0 R8 G) _

提示文件损坏，
4 y4 _+ D/ F& B2 e# D好吧。。果断换图片一句话，

+ f7 [) _' R0 N' [. o5 G+ e1 C
' J& J3 Z+ o: r( s( Y2 ~* S变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，

重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
7 f2 h5 |2 \6 g- U/ Y( U) j7 b
. v: a8 B0 N1 }2 K0 Q
+ @9 K' E6 u0 R* `
6 e- z* [  @, s' x/ k% T无意中发现右键可以重命名，哈哈，先试试。
" [! ^/ l6 \! F& H, z
: s, v' P8 _  @5 @, I! u
2 N& b/ L6 d. S
9 E  K% K! p' z6 j5 }4 j# b5 @2 n基友们还在欢乐的聊天。哈哈

总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
0 _- V7 k% G. ^. S- e# q
第一次写文章，凡叔千万给过啊！！
+ `" W* v8 v6 a: x0 Y
& c. ~( @0 P$ @4 \% B