您的位置：关于dvsp2上传漏洞再现----击溃动网sp2的神话一文
作者：y1_shu 来自：幻影旅团
无语，这篇文章不晓得是被谁发出来的，这篇文章是假的，当时我看代码的时候少看了一个函数，这个地方的注入是通不过的，不要浪费时间了，不过这篇文章提出来了一个思路，用这个思路可以在另一个地方用同样的方法注入sql版的动网sp2，所以希望看了这篇文章的人别去试了，没希望的！
扩展名在过滤之后还会到数据库去轮询一次的，你构造的扩展名数据库里根本没有，所以不可能上传的，sql语句也不可能执行！但是另一个地方没有到数据库轮询，所以可以构造注入，这入篇文章是我刚开始测试的时候的笔记，真正的文章不是这一篇，他们在动网上帖出来是骗人的！希望看的人别说我误导别人，这篇文章我只给过三个人，结果不晓得怎么搞的被传出来的，对不起！
具体的在数据库轮询的函数在这里
引用:
'判断文件类型是否合格
Private Function CheckFileExt(FileExt)
Dim Forumupload,i
CheckFileExt=False
If FileExt="" or IsEmpty(FileExt) Then
CheckFileExt=False
Exit Function
End If
If FileExt="asp" or FileExt="asa" or FileExt="aspx" Then
CheckFileExt=False
Exit Function
End If
Forumupload=Split(Dvbbs.Board_Setting(19),"|")
For i=0 To ubound(Forumupload)
If FileExt=Lcase(Trim(Forumupload(i))) Then
CheckFileExt=True
Exit Function
Else
CheckFileExt=False
End If
Next
End Function
看到For i=0 To ubound(Forumupload)
If FileExt=Lcase(Trim(Forumupload(i))) Then
CheckFileExt=True
Exit Function
Else
这一段没有，到数据库轮询了的！所以这个地方是不可利用，大家没必要讨论了，真正能利用的地方是在另一个文件
（责任编辑：笑虎）
其他文章
- 上一篇文章： 对数据库名更改防下载的再分析
- 下一篇文章： Apache 服务器Log分析应用实例