CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
1 l. Q( L# Q* }3 T今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
9 X4 S. Y9 ~* }' l9 h4 e+ H这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
, U. B" e  y8 H0 h& o  ~

这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
0 m/ A! l2 X: }' u: g
8 b" w7 N# e& V
提示文件损坏，
1 w& v0 e) T; m. a4 o4 @; w好吧。。果断换图片一句话，


7 U9 n' N: D6 y4 h变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
3 r# K! x1 R; ^8 g5 G1 [6 n: V然后百度了一下，试了几种方法，都木有成功，
1 S( C- Z/ G3 z; Y6 Q+ B1 I
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
: B. M* ~; p, D( k0 N9 H! k


. y2 o5 ^/ K' |! A' \: k  p! l无意中发现右键可以重命名，哈哈，先试试。
. O0 M  n4 j- H7 A


, r& {' [0 Z( H% P4 R基友们还在欢乐的聊天。哈哈
5 p- X; j" j& F. I8 Y) I) p# D
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
  H. y* k% P" e* I' E3 q
- U  Z. Z. T7 c) i6 c3 x( w第一次写文章，凡叔千万给过啊！！