http://www.cxckx.cn 阿开's blog 欢迎交换链接
 
       大家好，我是阿开，很久没有作动画了，今天就扔ODAY出来
              
                            风讯4.0

废话不多说，看操作吧 会员注册step 1 of 4 step
注册个会员，有上传，抓包看看

  User/CommPages/SelectPic.asp?CurrPath=/UserFiles/291315HCJG6&f_UserNumber=291315HCJG6
有没有发现奥妙，UserFiles/291315HCJG6 和弹出窗口的值是一样的，也就是说，可以修改任意的值为目录，那么，大家应该想到.ASP，记得动易的一个洞吧
看到没，目录建成了

http://www.qqbst.cn/userfiles/291315hcjg6.asp/2007_08_29_13_43_2576554.jpg
词BUG用与2003，但是现在大多数服务器是2003，还是比较幸运的
邪恶领域 http://www.evilarea.com 本站的宗旨：邪恶出品 必属精品
邪恶领域［一］群 8494875       邪恶领域［二］群    5501649 

                                                BY：阿开 QQ：278356413