|
|
第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。4 v' t- H6 J |) `" \4 W
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
* A1 ]( a" f7 w+ J6 w7 n这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。) j+ J+ ?8 J5 [/ e
0 O/ f _2 R& u% g" N# ~( y" Y
4 d- S, K/ u# r6 b7 u! l6 {4 [# w这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得- q# E/ {, t+ ?" ^' @& \; d
: ~0 S2 j3 n! W
$ H5 K' |7 S7 H' x2 C# o提示文件损坏，
; r, ]3 x! y/ w7 u1 f' `! H好吧。。果断换图片一句话，
/ V, I$ f# ]+ b* Y {
2 Z8 c! z" r& i1 n, ~# L! W6 Q+ L5 S
变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，. N1 B9 m% Q1 {) H
然后百度了一下，试了几种方法，都木有成功，
& r) u$ ^+ p$ W) o, j" q& C7 v: f, b/ j" c4 f- }: A7 I8 _6 }
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。2 i, k S4 J: _
8 z+ p. d1 N' k) f9 O' T, j6 C* {
' W1 c- i2 z3 C1 T* R3 g- c/ W7 E2 C- L/ }' D
无意中发现右键可以重命名，哈哈，先试试。! ` x! [- f) v" I" p& C" ^4 Z5 s
, O6 {. N0 i1 ?1 U5 o3 b# X K0 W8 b! h# }
# [. m9 @$ b" f0 h* J$ a% a
基友们还在欢乐的聊天。哈哈 {2 E- x$ B2 Z6 t" j( M! v, S
% f; s* B0 B3 G* D, U0 v) S
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦) ]/ Y* O* I* j- w! T* y+ [
这个编辑器的开发人员可能没注意到这点。, r9 K0 O. l; Q" s/ `
( W! g8 u9 u# R" o) p第一次写文章，凡叔千万给过啊！！
( f! b5 m. P4 T7 V9 I& B- l# R9 d2 p* a( Y [& w3 U2 }. T
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
|
发表于 2013-9-21 17:01:04
收藏
支持
反对