测试环境：

WINDOWS2003+IIS6

漏洞版本：3.0.0

利用过程：

准备一只ASP马.加密过的命名为:ydteam_com.asp

打开目标论坛-->登陆一个可以发贴的帐号-->任意区发贴-->点[批量上传]
会提示你安装一个Microsoft Silverlight的插件...安装...

安装完毕后.将ydteam_com.asp 改名.为:1.asp;jpg

然后利用批量上传.选中改名后的文件.上传完毕后到[我的附件].就可看到地址..

本文转自：神秘小强's blog www.smxiaoqiang.cn

注:1.asp我如果用不加密的话传上去会自动命名.

未上报官方.官方存在漏洞.但官方是iis7
 

// by １９４３