畅捷通历史漏洞分析
# 畅捷通T+系统历史漏洞分析与利用教学文档
## 一、文件上传漏洞分析
### 1. 漏洞位置
`/tplus/SM/SetupAccount/Upload.aspx` 存在文件上传漏洞
### 2. 漏洞分析
- 该页面为预编译文件，在bin目录下可找到`.compiled`文件
- 反编译`upload.aspx.9475d17f.dll`后发现：
- `Page_Load`方法实现了文件上传功能
- 仅对`Content-Type`进行了校验，未对文件后缀做校验
- 默
2025-08-23 17:07:19
0