动易4.03上传漏洞

kuhanzhu

FileExt=lcase(ofile.FileExt) '判断扩展名 arrUpFileType=split(UpFileType,"|") for i=0 to ubound(arrUpFileType) if FileExt=trim(arrUpFileType(i)) then EnableUpload=true exit for end if next if FileExt="asp" or FileExt="asa" or FileExt="aspx" or FileExt="cer" or FileExt="cdx" then EnableUpload=false

一个变量的出错导致上传漏洞的产生。原理都是利用加个空格，因为asp (后面有空格)是不等于asp的，而对 于windows对于碰到有空格的他会自动去掉空格，所以当我们上传一个asp 文件就会变成一个asp 文件。