20CN网络安全小组论坛 - 编程破解 - 脚本写的上传头像希望管理员看看

论坛: 编程破解标题: 脚本写的上传头像希望管理员看看

作者: hsmw [hsmw]

论坛用户

站点上传头像写的脚本，请看下有那里有错误和漏洞。
听说 sevr-u 漏洞是可以上传东西上网站，就可黑服务器。
会被黑吗？
<SCRIPT language=javascript>

var Error=2;
if (Error=="1") alert("您的照片文件大小超过了100KB，请处理后再上传！");
if (Error=="0") alert("照片上传成功！");

function Preview()
{
PP=CutSpace(fPhoto.PhotoPath.value);
if (PP=="") { alert("请输入照片文件所在路径！"); return; }
PL=PP.length;
PP=(PP.substr(PL-3,3)).toLowerCase();
if (PL<=3 || (PP!="gif" && PP!="jpg")) { alert("选取的文件格式不符，只能为jpg、gif"); return; }
document.Photo.src=fPhoto.PhotoPath.value;
}

function AddPhotoCheck()
{
PP=CutSpace(fPhoto.PhotoPath.value);
if (PP=="") { alert("请输入照片文件所在路径！"); return false; }
PL=PP.length;
PP=(PP.substr(PL-3,3)).toLowerCase();
if (PL<=3 || (PP!="gif" && PP!="jpg")) { alert("选取的文件格式不符，只能为jpg、gif"); return false; }
return true;
}

function closePhoto()
{
if (!confirm("真的要屏蔽照片吗？")) return;
window.location.href="actPhoto.asp?PhotoType=";
}

function openPhoto()
{
if (!confirm("真的要开放照片吗？")) return;
window.location.href="actPhoto.asp?PhotoType=";
}

function deletePhoto()
{
if (!confirm("真的要删除照片吗？")) return;
window.location.href="actPhoto.asp";
}

function oWorkPlace_onchange()
{
var thiscat=fSearch.oWorkPlace.value;
var NowKind=thiscat.substring(2,4);

if (NowKind=="01") fSearch.oWorkPlace.options[fSearch.oWorkPlace.selectedIndex-1].selected=true;
}

</SCRIPT>

地主发表时间: 04-02-07 21:00