提交之后我们点刚才的样式那里预览一下就可以上传格式为asa的木马文件了，上传成功后会在编辑那里显示一个红叉，因为它不是图片嘛，如图5：
| 图5 |
这时候点击代码切换到代码视图就可以看到刚才你上传的木马地址了，当然也可以去上传文件管理那里看到刚才上传的木马文件了，最后得到webshell，如图6：
| 图6 |
eWebEditor在线编辑器可以设置上传路径，极大的方便了建站工作者，不过其过滤不严格，导致我们可以利用它浏览整个网站目录或者跳到其它目录并且可以删除服务器文件。漏洞文件admin_style.asp相关代码如下：
If sStyleUploadDir = "" Or Get_TrueLen(sStyleUploadDir) > 50 Then
Go_Error "上传路径不能为空，且不大于50个字符长度！"
End If
If IsSafeStr(sStyleUploadDir) = False Then
Go_Error "上传路径请勿包含特殊字符！"
End If
对上传路径判断了不能为空且不能超过50个长度字符，并且用了IsSafeStr()函数进行检测，IsSafeStr()函数在Include/Startup.asp文件中代码如下：
Function IsSafeStr(str)
Dim s_BadStr, n, i
s_BadStr = "' &<>?%,;:()`~!@#$^*{}[]|+-=" & Chr(34) & Chr(9) & Chr(32)
n = Len(s_BadStr)
IsSafeStr = True
For i = 1 To n
If Instr(str, Mid(s_BadStr, i, 1)) > 0 Then
IsSafeStr = False
Exit Function
End If
Next
End Function
网友评论