（在说正事之前，我要推荐一个福利：你还在原价购买阿里云、腾讯云、华为云服务器吗？那太亏啦！来这里，新购、升级、续费都打折，能够为您省60%的钱呢！2核4G企业级云服务器低至69元/年，点击进去看看吧>>>)

我们在用ASP开发文件上传功能的时候，为了防止用户上传木马程序，常常会限制一些文件的上传，常用的方法是判断一下上传文件的扩展名是否符合规定，可以用right字符串函数取出上传文件的文件名的后四位，这样很容易就能判断了，但是这里面有一个漏洞，非常危险，就是chr(0)漏洞，详情请接着往下看。

一、首先解释下什么是chr(0)？

在ASP中可以用chr()函数调用ASCII码，其中chr(0)表示调用的是一个结束字符，简单的说当一个字符串中包含chr(0)字符时，只能输出chr(0)前面的字符，chr(0)后面的字符将不被输出。举例如说明：

以上代码你在IIS下运行下看看，是不是只会输出“HTMer.com”呢？后面的“欢迎您”就没有了，因为读到chr(0)时就认为该语句结束了。

二、chr(0)漏洞上传原理：

假设我在ASP程序中已经设置只能上传jpg文件，这里看我怎么利用chr(0)漏洞上传ASP木马的：

这里假设有一个ASP木马文件为htmer.asp，我把它改名为htmer.asp .jpg，大家有没有看到中间有一个空格？我们在获取该文件名时，这个空格就被认为是chr(0)，当用right("htmer.asp .jpg",4)看的时候，确实是.jpg，但是当实际读取htmer.asp .jpg，并生成文件的时候，系统读到chr(0)就以为结束了，所以后面的.jpg就输出不来了，上传后的文件名被自动生成了htmer.asp，这意味着什么？我想你应该知道了吧。

三、解决chr(0)漏洞的方法

解决办法是检查上传的文件名里面有没有chr(0)，在ASP中直接用replace函数替换掉chr(0)字符即可。

版权声明：本文转载自网络，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。本站转载出于传播更多优秀技术知识之目的，如有侵权请联系QQ/微信：153890879删除

相关文章

• 

  Unity3D FPS Game（第一人称射击游戏）

• 

  BP神经网络算法 原理讲解以及底层代码

• 

  八数码问题 (头歌 educoder 启发式搜索

• 

  Python绘制的爱心树与表白代码