评论：会员上传文件的漏洞，可以上传任何后缀，实现任意文件上传webshell




成员上传文件漏洞并可以上传任何后缀。

用户/ swfupload.asp文件漏洞


复制代码代码如下所示：
如果UpFileObj的形式（norename ）=1那么不改名
昏暗的physicalpath，fsoobj：集fsoobj = ks.initialobject（ks.setting（99））
physicalpath = server.mappath（取代（tempfilestr，|
tempfilestr =中（tempfilestr，1，instrrev（tempfilestr， / ））filetitles
如果fsoobj.fileexists（physicalpath）=真
FsoObj.MoveFile PhysicalPath，server.mappath（tempfilestr）
最后如果
最后如果

在会员注册和登录，自定义文件名上传可以通过手动构建norename参数

绕过危险代码，可以使用该类型包含图片。你可以上传和编辑代码文件下载或修改标识文件 /用户/ user_blog。aspaction = blogedit没有检查危险的代码。




修复方案：

滤波器。