1.前言
　　8月29晚上就开始收到通知，让我们来排查一下是否有使用畅捷通的系统，说是疑似0day导致很多用户被植入勒索病毒，一时间风头十足。第二天很多平台都更新的防护策略，本次漏洞是任意文件上传漏洞，如果网站前端存在waf等安全设备，应该是可以被正常拦截的，所以也无需过于担心。
　　2.漏洞复现2.1 漏洞信息：适用版本：<=v17.0漏洞类型：任意文件上传漏洞危害：可实现RCE获取主机权限涉及接口：/tplus/SM/SetupAccount/Upload.aspx?preload=12.2 漏洞分析
　　这是一个上传漏洞，所以我们需要构造一个post的上传请求，请求接口即为/tplus/SM/SetupAccount/Upload.aspx?preload=1，不难看出，这是一个上传用户个人头像的接口。
　　通过源码分析可知：
　　上传过程中只检测了Content-Type这一个参数，攻击者可以随意构造filename的参数从而 上传任意文件，这就导致了漏洞的产生。
　　不难看出上传路径为当前目录下的images目录，即为/tplus/SM/SetupAccount/images/目录。
　　到这里漏洞的产生原因就很清楚了，算是一个比较常见的上传漏洞，接下来就是常规的文件上传了。
　　2.3 漏洞利用
　　我们可以构造如下参数的上传包(出于和谐考虑就不贴完整的上传包了)：Content-Type: multipart/form-data; boundary=---------------------------33007515338361897914262830846  -----------------------------33007515338361897914262830846 Content-Disposition: form-data; name=＂File1＂; filename=＂test.html＂ Content-Type: image/jpeg  test -----------------------------33007515338361897914262830846--
　　此时我们访问一下/tplus/SM/SetupAccount/images/test.html即可访问对应文件，至此这个漏洞的基本复现就完成了。
　　3.深度利用
　　注：非授权测试是违法行为，请大家不要恶意攻击他人的业务系统
　　漏洞到复现程度在上文就已经实现了，但是实际测试中如果你想要进一步利用就会出现一些问题。
　　你会发现aspx的文件并不能正常解析，这是由于根目录下的PrecompiledApp.config 中的updatable值设置成了false。导致后面上传的文件无法进行编译。aspx程序无法正常执行。
　　当然，遇到这种情况，部分环境是可以尝试asp文件进行getshell的。因为asp文件并非.Net处理。这个就只能看运气了绝大多数环境可能并不支持执行asp文件。
　　但是这种情况并非无法解决问题，我们可以通过手动编译的方式上传编译后的dll文件来提供aspx文件的运行环境。具体操作在这里就不具体分析了，等风头过了之后再考虑补全一下操作方案。
　　有想复现的白帽子可以参考https://www.buaq.net/go-53733.html 4.修复方案 官方补丁， https://www.chanjetvip.com/product/goods/goods-detail?id=53aaa40295d458e44f5d3ce5 WAF拦截，由于这是一个常规的上传漏洞，很多waf都是有默认的拦截能力的，需要的话也可以将/tplus/SM/SetupAccount/Upload.aspx路径进行主动拦截。

NBA季前赛，汤普森休战，勇士逆转再次战胜奇才北京时间10月2日，NBA季前赛，勇士VS奇才第二场比赛继续在日本进行。本场比赛，勇士队汤普森因为心理阴影到现在还没有克服继续缺阵，因为上次在这个时候打比赛导致跟腱断裂，训练团队认工资仅有千元，中国篮协还明令禁止兼职地方教练，在逼杜锋离开吗专职专做，这是大多数人对于新一届中国男篮的最低要求，很多人觉得杜锋既是广东队主教练，又是国家队主教练，这让杜锋很容易偏私照顾广东队球员，达不到人尽其用的基本原则，针对这一疑虑，中国2012真的发生过吗，时间被重置人类在另一时空复活不知大家有没有感觉到，2012年仿佛还在昨日，但是如今已经过去了10年之久，更有许多网友声称自己的记忆已经混乱，很多已经发生过的事情再次发生，或者是记错了。所以就有了一种说法201别伤了孩子！关于学习用品你一定要知道这些坑很快就要开学了，不少家长已经开始给孩子准备上学所需的文具。该如何挑选文具不踩坑？这些学生用品不要买，选购时一定要回避。白度太高的纸张很多家长都认为，纸张越白越好，代表着洁净和高质量孩子遇困难时，最希望在父母身上得到什么？原来安慰和鼓励都不是文兰妈谈育儿孩子没有成年之前，对父母的依赖感往往是处于最活跃的状态，尤其是新生儿幼儿和儿童这三个阶段，基本上都离不开父母的陪伴和教导，父母是孩子的第一任老师，从这些表象就应该清楚地我们在一线坚守岗位就是对祖国最真情的告白！天下韶山网讯（记者吴艳）10月1日，阳光明媚，韶山毛泽东同志纪念馆迎来了大批参观的游客。1949年10月1日，毛主席伴随着东方红的音乐，阔步登上了天安门城楼。之后，他向全世界庄严宣十一假期，潍坊这些省级乡村旅游重点村，不可不去近日，省文旅厅省发改委公布了2022年山东省乡村旅游重点村名单。潍坊临朐县五井镇花园河村青州市庙子镇圣峪口村青州市王府街道凤山村潍坊经济开发区双杨街道前阙庄村4地上榜。在丹桂飘香硕喜迎国庆各地节日气氛浓厚国庆将至，大江南北国旗招展花团锦簇，处处洋溢着浓厚的节日氛围。国庆临近，首都北京一派喜庆热烈的节日氛围。天安门广场的巨型花果篮吸引游客观光打卡，长安街沿线精心设计的14组立体花坛展鹤壁北站印象去年月，有一骑友看了一张鹤壁北站的老照片，触动了他的怀旧心弦，很想去一趟鹤壁客运北站，邀我和他一起骑行，带路去一趟鹤壁集的火车客运北站。鹤壁北站？一句话也勾起了我心底对鹤壁北站六十江河上游看变迁南充丨高坪嘉陵江曲流坝区的产业突围来源四川日报川观新闻高坪区融媒体记者杨波川观新闻记者张斌蜿蜒逶迤的嘉陵江流经南充市高坪区青居镇时，受阻于烟山，形成一个状如的地貌奇观，并冲刷出一个面积达20平方公里的坝区，被誉为天在香山看见一群人爬行，以为捅了鳄鱼窝众所周知，名川大山都有独霸一方的群体。比如说你不能惹祁连山的马和峨眉山的猴子，而在苏州张家港香山景区，掌控此地的是一群由人类仿生学爱好者组成的群体鳄鱼团。他们摒弃了一般人类对前进方皮卡越野房车内蒙东北行之五粤北国道乡村游兴起入湘访炎帝陵这次粤北游，实属无奈之举，今年以来深圳疫情猖獗，起起伏伏，没完没了。由于害怕出省被隔离，因此徘徊于粤北，希望把深圳洗白后继续北上。粤北省道s244，国道G220之游，有遗憾有惊喜，小长假倒计时！提前带你玩转广东美丽乡村！国庆小长假马上就要到了，大家想好去哪里度假了吗？美丽乡村出行攻略农业君已经帮你准备好了，珠三角粤东粤西粤北地区全部覆盖！正值丰收时节，快和你的家人朋友一起来一场惬意的乡村之旅吧乡村获世界纪录认证！广东小伙把村落画活了高达几层楼的水乡墙绘惟妙惟肖的石景彩绘这些彩绘作品你见过吗？它们就在佛山！位于佛山顺德容桂渔人码头的墙体彩绘，正在申请世界最大的田园山水画吉尼斯纪录。位于佛山市南海湾森林生态园的猴神奇蘑菇提振墨西哥旅游业综合编译赵婷婷在这里，你可以买到魔幻蘑菇。温暖的阳光下，来自欧洲南美和北美的背包客漫步在墨西哥小镇圣何塞德尔帕西菲奥。他们是为神奇蘑菇而来的。据新加坡商业时报介绍，在墨西哥，一些神广东佛山南部这个区，以前是县级市，现在也不喜欢说自己是佛山人这里是刘小顺的旅行和生活研究所。佛山市位于广东省中部，与广东省省会广州市相邻，是一座历史悠久经济发达的新一线城市，每年都会吸引大量游客前来佛山旅游。广东省佛山市现在一共下辖有5个区三峡能源最新公告拟34亿元参设内蒙古三峡陆上新能源投资公司拟与长江电力三峡资本三峡投资共同投资设立内蒙古三峡陆上新能源投资有限公司，全面开展新能源资源获取及开发建设工作，注册资本100亿元，公司认缴数额34亿元，出资比例34。截至2022广东有一趟列车，直达东北，全程只有14站如果要问哪里的秋色最美？我想，一定有东北！但凡去过东北的朋友，或许都知道，东北的秋色，真的很美很美！湛蓝的天空，金黄的玉米，五颜六色的树叶，缤纷多彩的世界。无论是远观，还是近看，都以双生之名，玩一场镜像的幻觉游戏秋风乍起，当整个世界将镜头对准时尚圈，AlessandroMichele携2023春夏双生之境时装系列登陆？米兰，再次惊艳时尚界。自2015年初AlessandroMichele正30！女排大胜，最新排名诞生中国第一，韩国倒数，日本跌至第328日晚，蔡斌指导带领的这支女排，迎来关键比赛，中国队将与榜首的日本队碰面，如果中国女排赢了日本队，就会反超她们拿下小组第一的位置，并且将豪取本届世锦赛3连胜，比赛开始，中国队以2朱婷后继有人！李盈莹3场狂砍59分，王云蕗福气不亚于刘晓彤中国女排结束了三场世锦赛小组赛，全部都是以30获胜，全积9分位列D组第一。这个成绩对于中国女排来说真的太好了，主要体现在三方面。一是球队确定晋级世锦赛16强二是第一阶段比赛成绩带入巧了！成都世乒赛抽签结果揭晓，中国男女队均与美国队同组今天，2022年成都世乒赛团体赛分组抽签结果揭晓，世界排名第一的中国男女乒均以头号种子被分在男女团第一组。男乒方面，中国队德国队日本队韩国队瑞典队巴西队和中国台北队分列各小组种子。