CKFinder2编辑器拿shell

admin

第一次发帖，好紧张的有木有 ？ 小学没毕业 写的烂，大牛凑活看吧。。
今天无意间看到一建站网站 果断点了进去 ，aspx的 ，找注入点什么的就不说了，
这里主要说下 CkFinder2这个编辑器拿shell，这个编辑器 小菜今天也是第一次碰到，下面看图。
3 N& K0 E' c; C; K& d
9 F  F8 H& c" R0 r, X( I9 v
这是后台界面，我们随便点一个进去，然后看到 这个编辑器 就是了。我们点图片上传，一句话1.asp;.jpg，iis6.0你懂得


提示文件损坏，
( T# Z$ M1 ^& l( X' W! D( L: A好吧。。果断换图片一句话，
9 u) Y8 w5 d) _+ ^/ m4 P$ z

变下划线了有木有，FCK文件夹变下划线我遇到过，但是直接传确实没遇到过，
然后百度了一下，试了几种方法，都木有成功，
* {: x+ E7 {! w8 C2 U
重新上传也不行，突然看到边上的浏览服务器，不管了，先进去看看。
" l/ x$ K+ W1 k5 i& M8 a5 w


, j; i* D3 b- U$ [. C无意中发现右键可以重命名，哈哈，先试试。
9 J, g# o6 D7 i

7 p* a; |1 J7 W2 N& n8 H5 U9 ~' M
基友们还在欢乐的聊天。哈哈

总结 ：多看看 多点点 细心一些 肯能会有意想不到的结果哦
+ p/ v9 |* H: z5 x. c8 E9 i这个编辑器的开发人员可能没注意到这点。
' Z2 T3 K# S- H1 R' X
第一次写文章，凡叔千万给过啊！！
# p8 E( k5 v6 y