77家的会客2010

日归档: 2004年09月26日 | 记录数: 1
动网ASP上传文件漏洞原理
Weather:有点闷,在屋子热,忘开空调了...

网上有一篇专门针对动网论坛的文章,太长了,并且在不懂计算机原理的朋友看来,实在是太费劲了.其实这个漏洞并不复杂,利用起来也没什么高深的知识,但用起来比较麻烦,所以流传不广。我们看一下动网上传文件中的一部分 

 '===========无组件上传(upload_0)====================
sub upload_0()
set upload=new UpFile_Class ''建立上传对象
upload.GetDate (int(For...