# Team:makebugs # Author: 缘分 'Fenlei.asp IF Request.QueryString("Action" ="de...

漏洞出在用户页面，注册个用户。文章管理，上传。。选择文件名不变....上传1.asp;,jpg 然后你们懂的漏洞证明： ......

这次漏洞出在channeldmectr.asp这个文件上,跟本就没有过滤任何参数. 正好我这里有正版的补丁,打开看下了,打上补丁的channeldmectr.asp文件在第21行到第40行,增加了以下代码: &n...