一、'\0'上传漏洞 + nc抓包上传:
整个流程上传漏洞主要就是利用'\0'字符漏洞，'\0'字符在系
统中被用作字符串结束的标志
基本原理就是网络程序虽然禁止了.asp等后缀名文件的上传，
但是都会允许.jpg或者.gif格式文件的上传。这样如果自己构造数据包
formPath=UploadFile/shell.asp'\0 '.jpg，那么'\0 '后面的字符将被截断，原因是计算机遇
到'\0'字符，认为字符串结束了。于是我们就向服务器上传了一个名为shell.asp的ASP木马程序，后面的就不多说了，
webshell的功能已经很强大了,入侵过程：
条件：需要至少NC、WinSock Expert、UltraEdit三个工具和一个webshell程序
nc.exe(netcat) - 一个变形了的telnet，嗅探器，网络安全届的军刀！WinSock Expert - 抓包工具，可以截获网络通讯的数据流
UltraEdit - ......不说了，无人不知无人不晓-_-!webshell - ASP、PHP等木马程序1.第一步，打开目标系统的上
传页面，通过WinSock Expert监视，上传webshell.asp文件，再打开WinSock Expert，将截获的数据流存为文本文件
（两个send下面的所有内容，包括回车产生的空白行）
2.通过UltraEdit修改文本文件中的关键代码：
filename="C:\test\webshell.asp" ，webshell.asp后加：1个空格及.jpg，然后跳到16进制编辑状态，修改16进制下空格
的20为00，Content-Length长度增加5。（一个字符算一个字节，' .jpg'一个5个字节）3.nc出场~！
指令：nc -vv www.xxx.com 80 < 1.txt
批注：此法貌似针对的是低版本iis.
二、明小子上传：这个不用多说，工具党的最爱。动易上传，动网上传等。关键是找到漏洞页面，
加以利用。上传类型通常为asp页面。(php,aspx之类的另算)几大cms的漏洞通杀，不可小视。
三、本地上传漏洞。js过滤了?没关系。本地构造一个上传页面exp，action直指上传页面便好。有时它会验证cookie。
没关系，wireshark或者直接Tamper data抓包修改便是,加密了就莫法了。感觉不如直接浏览器修改网页代码，且不如nc。
四、上传过滤：针对上传类型的过滤，一般会根据文件后缀进
行过滤。通常上传允许类型为jpg|png|gif|rar|tar|doc|txt|
等等。。
稍微总结了一下，有以下几种方法（欢迎大家补充）:
1.iis6.0截断漏洞。
例子：将要上传的大马或者小马更名为 1.jpg;.asp 或者 1.jpg;.2.asp~有人说1.asp;.jpg之类的也行。。但我没成功过。那个囧啊。
。小小解释下。因为";"被iis6.0解析时产生了截断了。就不向后读了。所以判断类型为jpg.
2.二进制文件头判断上传类型。
UE打开已伪装成图片的大小马。。不知是哪个混蛋说的。直接记事本打开加不是更方便。。。
但还是在此附上一位不知名大能总结的文件头的标识。
{
1.JPEG/JPG
- 文件头标识 (2 bytes): $ff, $d8 (SOI) (JPEG 文件标识)
- 文件结束标识 (2 bytes): $ff, $d9 (EOI)
2.TGA
- 未压缩的前5字节 00 00 02 00 00
- RLE压缩的前5字节 00 00 10 00 00
3.PNG
- 文件头标识 (8 bytes) 89 50 4E 47 0D 0A 1A 0A
4.GIF
- 文件头标识 (6 bytes) 47 49 46 38 39(37) 61
G I F 8 9 (7) a
gif89a 有透明
gif87a 无透明
5.BMP
- 文件头标识 (2 bytes) 42 4D
B M
6.PCX
- 文件头标识 (1 bytes) 0A
7.TIFF
- 文件头标识 (2 bytes) 4D 4D 或 49 49
8.ICO
- 文件头标识 (8 bytes) 00 00 01 00 01 00 20 20
9.CUR
- 文件头标识 (8 bytes) 00 00 02 00 01 00 20 20
10.IFF
- 文件头标识 (4 bytes) 46 4F 52 4D
F O R M
11.ANI
- 文件头标识 (4 bytes) 52 49 46 46
R I F F
根据这些文件头标识的收集，我可以写一个识别图像格
式的模块了。但是在写这个模块之前可以对收集到的文件头标
识进行优化，使得程序中字符串比对次数尽量的少。
1.JPEG我们知需要比对文件头的$ff, $d8这两个字符，而不用
读取最后的两个结束标识了。
2.TGA，ICO，CUR只需比对第三个与第五个字符即可。
3.PNG比对[89][50]这两个字符。
4.GIF比对[47][49][46]与第五个字符。
废话不多说了，利用内存流来判断文件的格式，其实判断文件
的前几个字节就可以简单的判断这个文件是什么类型的文件，
例如
jpg文件 是 FFD8 (从低位到高位就要反过来 D8FF 下面都是
一样)
BMP文件 是 424D ---4D42
}
额，就是这般，修改二进制文件头。或者记事本直接添加代码即可
。大多数时候这种上传检测不会检查后缀了。但也不乏一些变态网站。。
3.后台上传备份。
如果你已经拿到了后台，并且有数据库路径备份。那么恭喜你
，已经成功了一半。先上传。肿么上传我就不废话了。见上文。然后找到备份数据库处，将备份路径改为我们的马儿的路径。
备份文件名后缀都可以改。ok。接下来的东西你懂得。。
4.后台模版单页修改上大马。
还是利用iis6.0的截断漏洞。不过这次是修改单页内容。要文件名可改才行。
举个例。1.asp;1.html...
5.正常文件中插一句话？
一般而言，后台插一句话，如果数据库扩展名是asp的话，那么插数据库，但是如果有配置文件可以插的话，那肯定是插入
配置文件了，但是插入配置文件有一个很大的风险，那就是一旦出错那么全盘皆输，有可能不仅仅造成后台无法登陆，甚至
有可能是整个网站系统崩溃，所以插入配置文件，请慎之又慎。插入时，有时有过滤，这时分下网页源码。估计是单引号过滤
或者<>闭合等问题，不一而论。这里便不作详细分析了。
PS：数据库插一句话的话有时文件大了菜刀就连不上。灰常蛋疼。
6.远程命令执行oday利用
这个这个。没法举例子啊。以后有机会再举吧。
7.编辑器上传漏洞
常见网站的编辑器：
ewebeditor
ewebeditornet
fckeditor
editor
southidceditor
SouthidcEditor
bigcneditor
至于详细漏洞，凭经验看清版本后，找谷哥和度娘去。。各种不解释。