CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
$ h7 ^4 h) z8 J' ^4 C) G这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
! Z7 s' h" B! b, I$ m; o
4 @7 o% E' n6 h
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
# u/ N* M: Q+ d) y2 b- j8 \

9 Z. b- a$ f5 S) t" M! A/ Z提示文件损坏，
. q. q2 s; l# N好吧。。果断换图片一句话，


变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
3 {2 w1 A7 Q9 m- t. i+ B7 @然后百度了一下，试了几种方法，都木有成功，

重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。

' |: Y8 I3 S* l* j7 @

无意中发现右键可以重命名，哈哈，先试试。
* k6 k/ W. f+ i8 E. |, c& O

; @: }7 ~$ `, s8 G
基友们还在欢乐的聊天。哈哈
9 [: i( M) Q: i- |8 X, ^
0 K3 ]4 D. z7 u/ U* @$ A, V# Q: H总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
( J: J/ `$ D$ l# L4 y这个编辑器的开发人员可能没注意到这点。
% E" q8 X4 W1 u# }- V. X* F
0 g* w  C4 U, N第一次写文章，凡叔千万给过啊！！
/ l7 w, o; a6 _; a) `( q
/ p: x. L4 ^) u! g2 k* W( |, W3 y