CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
) e( \& C( _; |1 h) t; X& [今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。

4 o% z- g% H. t$ ^( ?8 x5 X/ a8 b
) q) K( Z! h7 N8 ~/ h6 X0 u; H这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


提示文件损坏，
好吧。。果断换图片一句话，


8 Q$ O) Z- N8 r8 ~- _变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
2 m, h; m8 f1 z% V, c" g2 Q. f然后百度了一下，试了几种方法，都木有成功，

重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
( t" ^1 ^: @5 ~

0 e9 g+ J( t2 A. c
9 o7 T4 M  o/ N1 G: Z% t7 J* O' v无意中发现右键可以重命名，哈哈，先试试。

4 ^/ v  W' W3 x7 t. R& z+ h) u

基友们还在欢乐的聊天。哈哈

总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
这个编辑器的开发人员可能没注意到这点。
3 O$ m6 t9 S  K- w  x- Q: S' K
: a$ i' k( k* o( {) X& ?* y* y- a第一次写文章，凡叔千万给过啊！！