[ASP組件漏洞]利用Lyfupload上傳組件漏洞實現網站滲透獲取webshell

本篇文章爲轉載 原文章地址爲：http://enron.site/index.php/archives/24/ 　今天來發佈一個小漏洞，或許這個漏洞很老了，因爲他是基於asp的一個組件，現在的網站大多數都是php，很少有網站還在使用asp，所以來發布一下，並且帶上本人實戰利用漏洞上傳免殺asp大馬從而拿取網站webshell。 　　漏洞原理：默認Lyfupload上傳組件是沒有文件限制的，而且Ly

>>阅读原文<<