家装门户网提权问题

xiao-jun · 发表于 2010-9-17 09:15:48

本帖最后由 xiao-jun 于 2010-9-17 09:18 编辑

目前网站：www.cqjiaz.com

虽然程序漏洞百出，但是对方权限设置还是很BT

第一种权限设置：

1、post过滤，我上传小马、一句话，都提示：当前POST数据中包含特定内容，暂时无法操作，请核对

最后我在真实图片中插入了一句话代码，然后上传成功，可是连接一句话时又提示那玩意

备注：服务器可以顺利写入正常asp文件

第二种权限设置：

1、只有uploadfile文件夹可以写入，也可以写入asp、php
2、uploadfile文件夹不能运行CGI等，写入的asp不能访问

==========================================

虎哥还有其他高手能否指点一二，我该怎么操作？