上传漏洞如何被利用的?

      1.直接发送asp asa jsp cer Python aspx htr cdx 文件格式的木马病毒，不好就利用IIS6.1分析系统漏洞”:1.asp;1.jpg/1.asp;.jpg/1.asp;jpg/1.asp;.xls

　　2.上传照片木马病毒碰到阻拦系统，连图片木马病毒都发送不上，文本文档打开图片木马病毒在编码最前边再加gif89a，一般就能躲过阻拦系统了。

　　3.上传照片木马病毒把详细地址拷贝到数据库备份里备份文件成asp木马病毒，有时候失败就利用IIs6.1分析系统漏洞试着攻克。

　　4.上传照片木马病毒再用抓包工具进行抓包，用明小子的综合发送功能，拷贝发送详细地址及cookies填到对应的框里，点击发送即可。

　　5.当后台管理有数据库备份蛋没有发送点时，把一句话木马插进随意处，再到数据库备份里备份文件成asp木马病毒，之后用一段话手机客户端联接木马病毒即可。    6.后台管理点击更改密码，新设置密码为：1″:eval request(“h”)’设置成功后联接asp/config.asp即可拿到shell

　　7.当页面提示“发送文件格式有误[重新上传]” 则说明存在发送系统漏洞，拷贝详细地址放进明小子里发送，一般都能直接拿到shell。

　　8.当后台管理没有数据库备份但是数据库恢复的情况下，请别再犹豫，数据库恢复跟数据库备份功能是一样的，直接邪恶吧。

　　9.如果知道网站的数据库查询是asp的，直接在前台接待找留言版插进一句话木马，联接配置文件inc/config.asp即可拿到shell。

　　11.当网站前台接待有“注册会员” 注册一个帐户进来看一下有没有发送点，有的话直接发送asp木马病毒以及利用iis6.1分析系统漏洞，不好就抓包用明小子发送。

　　11.先发送一个.ashx的文件，在手记里搜索可找到方法，结果是浏览会转化成一句话木马文件，后台管理发送、编辑器下载发送、发送系统漏洞页面均可使用此方法。

　　12.当页面提示只能发送jpg|gif|png等文件格式的时候，鼠标右键查看源文件，当地改动为asp|asa|Python再当地发送即可拿到shell。

　　13.若用啊D检测引入点提示SA管理权限或DB管理权限的时候，试着列文件目录找到网站物理学相对路径，再点击cmd/发送，直接发送asp木马病毒即可，不好就差别备份文件拿shell。

　　14.对于一些发送系统漏洞的发送页面，以及后台管理找到的发送页面，可以试着用当地双上传文件攻克，第一个选jpg下一个选cer，推荐使用火狐浏览器。