近來忙著開發(fā)一個WAP手機(jī)網(wǎng)站，好幾天都沒有好好睡覺了，就是因為UTF_8轉(zhuǎn)換為GB問題。網(wǎng)上雖然有現(xiàn)成的ASP腳本可以轉(zhuǎn)換，但在轉(zhuǎn)換過程中還是有些字符轉(zhuǎn)換不了。無奈中在某個開發(fā)成功的WAP手機(jī)站頁面中找到了一個技術(shù)人員的QQ，可惜在我誠心的請教下，他卻說：“商業(yè)代碼，不能公開！”。我無語，這算是高深的技術(shù)嗎？難怪中國的技術(shù)進(jìn)步得那么的緩慢，都是有了這一種保守派，不愿意和人分享技術(shù)成果而造成的。煩惱中……我突然謀生出了歪念，他不說給我聽，還裝神秘，好，你不說我就自己“進(jìn)去”找吧！

　　想進(jìn)去當(dāng)然是先看看他的WEB頁面是如何設(shè)計的了。一開頁面，還真與其它的站不同，是他們自己開發(fā)的嗎？果真是這樣嗎？不管怎樣，我看它的WEB頁面的文件架構(gòu)分布很熟悉，比如它的數(shù)據(jù)庫，圖片，還有用戶驗證等�？磥磉�要出動我們好用的搜索引擎了，我用的是“百度”。在百度的搜索結(jié)果中有一個目錄引起了我的注意，那就是“/wapadmin”，從名字可以看出“WAP”是手機(jī)上網(wǎng)的術(shù)語，“ADMIN”當(dāng)然是與管理有關(guān)的東西了。

　　好，進(jìn)去看看！心想一進(jìn)去當(dāng)然是該死的登陸頁面，而且還要帳戶密碼……可是讓我感到意外的是出現(xiàn)了一個文章數(shù)據(jù)的的添加頁面。經(jīng)過一輪的頁面分析，找到一個可以上傳的地方，這個地方是專門給用戶提交文章的。不管怎樣，我還是看看它的上傳功能可否上傳……可惜它早已作出了限制，氣憤中……

　　于是想想有沒有其它的上傳方法。我想起它的WEB服務(wù)器是基于Windows 2000系列的，試試以前的上傳方法。方法很簡單，就是在上傳的地址欄中的文件后面加個英文的“.”如下圖1所示。

圖 1

　　填好了點確定，可惜上傳是上傳成功了，但是那個上傳的文件變成了“*_Basp”的型式了。如圖2所示：

圖2

　　暈！這個管理員為什么這么聰明呢？它竟然把那個分鬲符“.”替為那個“_”。
?
　　這時腦子里真有些亂了，難道真的沒有希望嗎？再一次陷入苦惱中，抽根煙再說。邊抽著煙邊盯著顯視器發(fā)呆。一根煙過去了半個鐘頭，還是想不出方法，煙抽了一堆，不過腦子里開始有些頭緒了：它是把我的“.”過濾了，可能它只是對“.”作出的分析判斷，而“%2E”也是可以代替字符“.”的，因為在系統(tǒng)中“%”也可以作為文件名。于是就嘗試著把我的ASP木馬改名為“*%2EASP”的型式來結(jié)合文件名后加個字符“.”(因為這樣才可以跳過它對文件類型的過濾)。如果一個“%2E”不夠的可以加多幾個，做法如下圖3所示。

圖3

　　我選用的是“ATTRIB”開發(fā)過的ASP木馬，因為它沒有太多的“GET”數(shù)據(jù)，那樣才不容易被管理員在日志中查到很多有用信息。好了，它跳出了成功的對話了，不知能否成功呢？如圖4所示。

　　接下來不用我說了，當(dāng)然是看看它的服務(wù)器里有什么啦。不過要注意的就是那個ASP木馬的文件名，在它的顯是“.asp.”，它后面有個“.”。如果在瀏覽器中要把那個‘.’去除過可以訪問到我們的木馬，因為那個點早已被Windows“吃了”。

　　好了，這個奇異的上傳就告一段落了，不知這個問題在其它的上傳能否成立呢？相信大家都很想知道，可惜這個問題在其它眾多的上傳程中不能成立。也許你們說：那有什么用呢？用處大小我不知道，但我卻可以順利利用它個方法進(jìn)了那臺服務(wù)器，還滿載而歸。也許你在某個環(huán)境中想破了頭的時候不妨試下這個方法，也許有意外的驚喜呢！