漏洞描述：
1.默认数据库下载
2.后台验证不严格，存在上传漏洞，可以提交asa马
漏洞利用：

1.下载默认数据库data/#music.asa ，将#号替换成%23即可下载。
2.http://www.hackqing.cn/admin/inc/fileuploadcls.asp 直接访问，无登陆限制，通过上传asa马获得webshell


修补方案：
1.更改默认数据库名称，加入特殊字符限制下载。

2.给admin目录下文件加 cookies 或session验证，并对上传内容进行严格过滤，只允许上传图片格式文件。


http://hi.baidu.com/isbx/blog/item/6f532fdd92a0f1d58c102911.html