CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
( h. G3 |- L- ~+ s' b* J$ h

. _1 g4 |) W1 e  L) C2 X提示文件损坏，
0 n2 \% ?9 l- M, Y9 p2 r) m7 O好吧。。果断换图片一句话，
, G4 [1 ]2 F9 x" {8 H

$ a# z6 M4 Z' Q* t! d& C变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
7 n, r* S$ @, l% |
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。


+ O+ l9 o  n: q& c) O* t
1 E0 J9 f0 w0 ^( n0 n% f无意中发现右键可以重命名，哈哈，先试试。



4 C5 y: V4 u# G# G$ [) E1 X- w基友们还在欢乐的聊天。哈哈

! V6 w$ |5 q4 m" a! Z1 {总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
) ?" h- S: f+ X" H2 D这个编辑器的开发人员可能没注意到这点。

第一次写文章，凡叔千万给过啊！！
# T9 l& }: n( Q. w
" ?& F+ M% u5 x: D2 O% @