动易4.03上传漏洞
番茄系统家园 · 2021-12-23 00:55:21
动易4.03上传漏洞。2005-1-10 就出来了，一直没有公布。
看黑客防线的攻关第3关用的是动易所有公布出来了。
影响版本: 动易4.03
上面的是动易的上传代码，从上面分析，我们可以看到，它明显存在着上传漏洞。重要的漏洞代
码在于这一句
FileExt=lcase(ofile.FileExt) '判断扩展名
arrUpFileType=split(UpFileType,"|")
for i=0 to ubound(arrUpFileType)
if FileExt=trim(arrUpFileType(i)) then
EnableUpload=true
exit for
end if
next
if FileExt="asp" or FileExt="asa" or FileExt="aspx" or FileExt="cer" or FileExt="cdx" then
EnableUpload=false
一个变量的出错导致上传漏洞的产生。原理都是利用加个空格，因为asp (后面有空格)是不等于asp的，而对
于windows对于碰到有空格的他会自动去掉空格，所以当我们上传一个asp 文件就会变成一个asp
文件。
利用的方法，主要是在于对channelID的突破，其它的好办，只要可以构造一下不为空的id就可以了。
encType=multipart/form-data>
（本文由责任编辑 pasu 整理发布）
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/wlaq/191614hECy9W.html。
猜你喜欢
最新应用
热门应用
