siteserver cms 3.4.5 鸡肋漏洞

此漏洞跟原来的漏洞 手法非常相似！ 

满足两个条件   系统开放注册   iis6

注册账户 ->文档附件管理->上传文件 我们新建一层目录  当然 之前是可以建立*.asp 的目录  在3.4.5中已经过滤  

我们还是建立一层目录！   名字任意   

这个时候我们上传文件  结果发现  上传 jpg  gif  格式都不行 ,但是txt可以上传，  命令  XX.ASP;.TXT 是无法上传的 

得灵活点   改成XX.CER;.txt 上传吧