注册
登录
| 关键词： 文件夹 补丁 但是 一个 问题 SaveFileName asp 生成 有用 用户名 |
原创：sobiny[bct]组织：Bug.Center.Team首发：http://sobiny.cn 动易在123.asp用户文件夹上传WEBSHELL的东西，大家可能已经知道了。 但是已经有补丁了。但是他们的补丁没打好啊。所以，一样可以可以用123.asp.的用户名来生成一个文件夹的。生成了文件夹没有用，因为上传的时候会提示找不到文件夹。。 但是还有一个方法可以利用的耶：User\User_saveflash.asp文件可以向这个文件夹写一个东西的啊。我晕死。。 重点语句是：call SaveImg(SaveFileName,imgurl)这个SaveFileName的路径是根据用户名来的耶，所以。。。大家自己去看看代码吧这里面涉及到编码和解码的问题。我实在没有时间去做出来了。 大家自己看着办吧。另外就是，那个10个机器成功7的的说法是随便说的，只是为了宣传N多服务器都没有打最新的补丁而已。不过此方法在本机上，XPSP2测试确实是没有问题的耶，呵呵 解决办法：用动易最新的组件就没问题了。光是打ASP的补丁是没有用的耶。。。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
