CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
4 I0 D( Y4 U! ^. o+ T% i. a这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
2 L" {- v( T3 e' v+ \; S+ B0 N
3 d4 c  p. c: a
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
6 b1 c2 @; r8 m- X, W8 L+ {( S

5 d( }2 r8 Q. C$ P; T5 n提示文件损坏，
好吧。。果断换图片一句话，
3 N  W8 N0 x( i, p: \

- h- T) O; q8 c$ _0 A0 \* s& r- X变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
$ a4 i/ o2 }( v: x0 A# w
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。

! }! M, b( ]& Z4 v1 W5 g3 G

6 `- Y3 ?' w6 B# i无意中发现右键可以重命名，哈哈，先试试。
: H- |& Q8 E) t


基友们还在欢乐的聊天。哈哈

  s- S' B# \1 m  ?0 w$ p4 @总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
2 b  Z& U  ^" y2 N8 H8 x
& @( U- i: T( z6 C- `9 E  X第一次写文章，凡叔千万给过啊！！

2 p$ q! J8 S+ S- W; }