2013年4月8日
摘要: 之前通过sdcms做过一个网站,最近在上传文件时,总是提示,该文件不允许被上传。于是跟踪了一下,发现了一个bug上传附近是通过admin目录下的Sdcms_Editor_Up.asp来提交的,当文件名中含有.时,就会出错,如小燕子 2.53秒.rar跟踪发现它使用的风声组件上传,在inc/upload.asp中的第166行,取文件扩展名方法 ifInstr(strFnam,".")0thenstrFext=Mid(strFnam,InstrRev(strFnam,".")+1)elsestrFext=""endifInstrRev是取 阅读全文
posted @ 2013-04-08 13:11 晓晨 阅读(1378) 评论(2) 推荐(0) 编辑