CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
( o9 [/ A- l3 ^* W* Y* V- b( m这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


# H; u- ^: F/ P这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


8 ?6 v& T( \. B7 A1 A; C) G提示文件损坏，
/ @' ?  \. t0 P6 [2 T好吧。。果断换图片一句话，
. L# _8 `$ X) r

变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
) B4 s- u) c6 W' X* l5 P0 _然后百度了一下，试了几种方法，都木有成功，

! z9 h! C0 `. C5 P4 L重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
: c1 [1 }! O, d' r4 q2 R) `
" ^) z7 g! d3 ?' ^2 C8 g

无意中发现右键可以重命名，哈哈，先试试。

1 b* y# E8 A. u% m. |0 |6 H5 ?
: J/ u; d1 i  |$ p& I
5 f! Z. }# e0 ]6 e1 U  F基友们还在欢乐的聊天。哈哈
6 T$ ^3 |. J- |: l( m3 m. e
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
6 B2 A' t% ]( G: K: E
3 h: r$ D: ?2 x/ y" @- Y& A& \第一次写文章，凡叔千万给过啊！！
- g9 Y# j; O! ~; ]* z0 J/ z1 p8 z
0 k6 a5 ^7 A* a9 H2 Z# Y7 F) q; X