三、運(yùn)用乾坤大挪移大法,殺人于無形.
先在動(dòng)網(wǎng)的論壇中注冊一個(gè)賬號.然后我們點(diǎn)擊菜單.用戶控制面板->基本資料修改.
好了，現(xiàn)在我們就在
自定義頭像地址： 后面的輸入框中把默認(rèn)的:userface/image1.gif 改成:uploadFace/.\..\index.asp
然后點(diǎn)擊更新.輸入的東西第一次會(huì)保存在數(shù)據(jù)庫當(dāng)然.還不會(huì)移動(dòng)。因?yàn)樾薷牡闹颠€沒有被讀出來。
我們再次點(diǎn)進(jìn)基本資料修改。再次輸入:uploadFace/.\..\index.asp呵呵，這次你再進(jìn)主頁就打不開了。
因?yàn)橐呀?jīng)被移動(dòng)了uploadFace目錄下去了.如果在uploadFace目錄下有index.asp移動(dòng)會(huì)失敗。不會(huì)自動(dòng)覆蓋.
有一點(diǎn)值得提醒的就是如果我們把conn.asp移動(dòng)到uploadFace目錄下，那么打開
http://ip/dvbbs/uplodFace/conn.asp應(yīng)該報(bào)出數(shù)據(jù)庫絕對路徑。不過這個(gè)CONN.ASP本身就存在問題，直接輸入http://ip/conn.asp有錯(cuò)誤提示，所以我COPY過去也失敗了。
因?yàn)檫@個(gè)錯(cuò)誤在報(bào)數(shù)據(jù)庫路徑之前。哎。。。如果能得到數(shù)據(jù)庫絕對路徑該多好啊。
大家想想看有沒有什么辦法移動(dòng)硬盤上的文件，這個(gè)我還沒有去研究
時(shí)間太緊了!發(fā)現(xiàn)方法的朋友請第一時(shí)間通知我喲!
四、乾坤大挪移大法,生可生，滅可滅
我們?yōu)檫@個(gè)漏洞打個(gè)補(bǔ)丁吧，因?yàn)槲：μ嗔?。以POST提交數(shù)據(jù)，管理員查不到日志,并且可以移動(dòng)動(dòng)網(wǎng)論壇中的任何文件.
分析一下這個(gè)漏洞造成的原因就是:沒有過濾好"\"符號.
我們把這句代碼:if instr(upfilename(1),"_")=0 then
改成
if instr(upfilename(1),"_")=0 and instr(upfilename(1),"\")=0 then
看就是判斷upfilename中不要包括"\"符號.
好這樣，補(bǔ)丁打好了!
同時(shí)在這里我還發(fā)現(xiàn)了可以輸入HTML語句大家自己測試一下.
如在自定義路徑輸入框中輸入:uploadFace/mm.jpg>要飯
呵呵沒有過濾好，點(diǎn)擊更新，再次返回到基本資料你會(huì)看到有要飯兩個(gè)字在上面變成粗體了。至于怎么利用。
地球人都知道，我就不說了。今天主要是為大家介紹這個(gè)移動(dòng)大法.再閃人之前，為大家送了一個(gè)好東東。
請注意看光盤中的動(dòng)畫文件.有本教程的演示實(shí)例！
五、結(jié)束閃人.
本漏洞對動(dòng)網(wǎng)論壇的危害是相當(dāng)大的。可以移動(dòng)論壇中的任何文件到uploadFace目錄下.
請大家不要利用本漏洞破壞網(wǎng)上論壇。我這只是做了一個(gè)測試!并沒有去破壞任何數(shù)據(jù).
希望動(dòng)網(wǎng)官方的人員及時(shí)打上補(bǔ)丁.
編寫人員：臭要飯的！2003-12-25
