CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。


: R5 Y& O: y' }0 d这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得
* Q/ `" R8 z, l% c) k
8 ~- Q4 O2 ^  m$ v/ H& o
" a* {+ z- p; N- t提示文件损坏，
好吧。。果断换图片一句话，


1 U& @% U( G! i* a变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
/ l' C( E* Q+ T, j% M1 Q然后百度了一下，试了几种方法，都木有成功，

! j' _& x/ q/ H$ u重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
/ T( C. H0 W: y7 u* V
$ c4 H/ m' G, i8 {/ S4 u
0 j( s  q, Y2 \& k6 z
无意中发现右键可以重命名，哈哈，先试试。
& l$ T" r! r5 t2 j/ A$ ~
; Q$ P) C8 b' \, s. b5 {' p  u  u

基友们还在欢乐的聊天。哈哈
, d) _  _: f2 \# b% W8 U
总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
9 q& s* v- w# o, \这个编辑器的开发人员可能没注意到这点。
6 K, L4 o, E2 q( p, o: J" ?9 e
第一次写文章，凡叔千万给过啊！！