upfiletofile.asp可以直接上传拿到webshell.......

过滤不严。导致SQL注入，而且magic_quotes_gpc也开的！漏洞证明：http://app.house.ifeng.com/xinfang/comp.php?lps=25180,25014...

简要描述：过滤不严 可上传任意文件详细说明：project.youku.com/diy/upload.php漏洞证明： .......