檔案字尾條件，跳過，我的檔案不是asp等字尾，再跳過if語句，呵呵，enableupload變數保持為第一次迴圈的true值，這樣保證了founderr也沒改變，哈哈哈哈，木馬上傳成功！！！
這裡用了乙個小技巧，大家肯定發現了，我的asp木馬沒用asp字尾，是因為程式作了限制，但是限制的不全，因為iis中呼叫asp檔案的是asp.dll，asp.dll的應用程式對映還包括.cdx和.cerok拉，我們的.cer字尾一樣可以執行。
三．小結exploits
再總結一下發現過程，我們倒推一下，founderr變數決定能否上傳而且只要保持預設值就可以上傳，但enableupload變數決定了 founderr的改變，只要能改變enableupload變數的預設值false就好了即要enableupload=true這一句執行，呵呵
看 看怎樣能改變enableupload的預設值，只有當fileext=trim(arrupfiletype(i))即檔案字尾名滿足條件，在第乙個 for迴圈中如果改變enableupload值的話，第二次迴圈中enableupload值也就會保持下來，從而founderr也保持為 false。
四．攻擊測試
攻擊方法，自己建立乙個使用者上傳的葉面，如
驅動力3 0，動力全開
每天叫醒你的是夢想還是 驅動力1.0，是驅動力最基礎的形態，也稱為生物性驅動。即飲食，飲水，生存繁衍的需求。驅動力1.0來自我們的生物屬性，這一點，我們和其他動物並無差別。驅動力2.0，是驅動力的中級形態，屬於外在動機。它的核心是獎勵和懲罰。當你的行為符合環境要求時，你將得到獎勵 反之，當你的行為違...
3 5 1介質訪問控制
介質訪問控制所要完成的主要任務是為使用介質的每個結點隔離來自同一通道上其他結點所傳送的訊號，以協調活動結點的傳輸。用來決定廣播通道中通道分配的協議屬於資料鏈路層的乙個子層，稱為介質訪問控制 medium access control，mac 子層。常見的介質訪問控制方法有 通道劃分介質訪問控制，隨機...
UOJ 351 新年的葉子
給出一棵樹，每次隨機選擇乙個葉子節點 可以重複選 將其染黑，問樹上不經過黑點的最長鏈變短的期望染色次數是多少。這題的主要思路是用總代價除以總方案數。樹的直徑有乙個或兩個必經點，當直徑長度為奇數時，直徑的中點即為必經點，可以將有希望成為直徑上的葉子節點根據它屬於必經點的哪棵子樹進行分類，得到多個葉子集...