春有百花秋有月，夏有凉风冬有雪。若无闲事挂心头，便是人间好时节。快乐很简单，就是春天的鲜花，夏天的绿荫，秋天的野果，冬天的漫天飞雪。
会员上传文件漏洞，可以上传任意后缀
user/swfupload.asp文件漏洞
复制代码
代码如下:If UpFileObj.Form("NoReName")="1" Then '不更名
Dim PhysicalPath,FsoObj:Set FsoObj = KS.InitialObject(KS.Setting(99))
PhysicalPath = Server.MapPath(replace(TempFileStr,"|",""))
TempFileStr= mid(TempFileStr,1, InStrRev(TempFileStr, "/")) & FileTitles
If FsoObj.FileExists(PhysicalPath)=true Then
FsoObj.MoveFile PhysicalPath,server.MapPath(TempFileStr)
End If
End If
绕过危险代码可以用<!--#include file=""-->类型来包含图片即可，可以用远程下载或者修改/user/User_Blog.asp?action=BlogEdit里的LOGO文件来上传代码文件（不检查危险代码的哦）
修复方案：
过滤。。
本文科讯KESION CMS最新版任意文件上传WEBSHELL漏洞到此结束。只要认为是对的就去做，坚持去做，不要在乎别人的看法，哪怕是错，至少你有去做过证明曾经你努力过。小编再次感谢大家对我们的支持！
