 |
  |
|
| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | | ||||
 |
|
|||||||
|
||||||||
|
|||||
| PJBlog安全性分析 | |||||
作者：lake2 文章来源：http://www.0x54.org/lake2/ 点击数： 更新时间：2006-1-9  |
|||||
|
保存文件的后缀是F_File.FileExt，而检查的是经过FixName()函数处理的后缀，那就看看fixname函数定义，在function.asp中： ’************************************* ’过滤文件名字 ’************************************* Function FixName(UpFileExt) If IsEmpty(UpFileExt) Then Exit Function FixName = Ucase(UpFileExt) FixName = Replace(FixName,Chr(0),"") FixName = Replace(FixName,".","") FixName = Replace(FixName,"ASP","") FixName = Replace(FixName,"ASA","") FixName = Replace(FixName,"ASPX","") FixName = Replace(FixName,"CER","") FixName = Replace(FixName,"CDX","") FixName = Replace(FixName,"HTR","") End Function 呵呵，它把危险后缀过滤了的，如果我的文件后缀是asp(0x00)gif，那么检查的时候过滤chr(0)和asp，后缀就成了gif，通过，保存的时候就是asp(0x00)gif。从理论上来说是对的啊，我搞了半天也不行，郁闷。有知道的大侠告诉我啊。 不过我们可以利用这个上传aspx格式。呵呵，我们上传aspx文件，fixname函数过滤asp，于是后缀就成了x。只要把x设为可以上传的格式，就可以传aspx文件了。 六、 附件管理问题 管理员登陆后有个附件管理功能，看他参数类似于http://localhost/blog/ConContent.asp?Fmenu=SQLFile&Smenu=Attachments&AttPath=attachments/month_0512，可以通过指定AttPath浏览web目录的哦。 但是系统限制了站外提交数据，所以不能直接改url，那就“曲线救国”吧。找到友情链接添加功能，url就填上我们构造的url，保存，然后点查看，就绕过站外的限制了。注意构造的AttPath的第一个字符不能是“.”和“/”哦，程序有检查的。我们这样构造就可以跳到blog根目录：http://localhost/blog/ConContent.asp?Fmenu=SQLFile&Smenu=Attachments&AttPath=attachments/.. 呵呵，最后还是希望大家支持PJBlog2，真的是很好用的啊。希望作者再接再厉，把这套blog系统做得更好，造福众多网民J PS：作者真是勤快啊，补丁已经出来了，呵 |
|||||
| 文章录入：IceRiver 责任编辑：IceRiver | |||||
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 | |||||
 网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！） |
 |
|
| 关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 - | Powered by ICE RIVER - STUDIO |
|
|
| » CnXHacker.CoM |  |
© CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved. |
