文章关键字 ‘文件上传’

ASP无组件上传类大全

2011年12月21日,星期三

最近看了几篇关于 ASP 文件上传漏洞的文章,“临风小筑”中的《网络广泛流传的一个asp上传类的一处BUG》,“王晔的流水账”中的《ASP上传漏洞之利用CHR(0)绕过扩展名检测脚本》和《ASP/VBScript中CHR(0)的由来以及带来的安全问题》,觉得有必要把网上广泛流传的 ASP 文件上传类找出来,看看里面有没有 BUG。

(更多…)