此漏洞發現很久了，由於一直來很都大牛都不屑發出來，那麼小菜今天就發下吧！
雅信達學習平台是一套應高校外語教改課題而生的語言學科網路學習平台，採用基於校園網執行的b/s架構，具有「技術先進」、「內容豐富」、「功能新穎」等特點。對於語言類的學習是乙個非常好的輔助工具，該系統大部分在windows+tomcat環境上執行，jsp一般是以system許可權允許，所以一旦getshell，伺服器就會淪陷.
問題出在上傳，在普通使用者登入系統後，在個人資訊裡面會允許上傳，不過對於上傳沒有做任何限制,只要能註冊就能拿shell，
直接上傳jsp的馬就可以getshell，不過有點小問題，沒法註冊，我仔細看了一下，大部分**只是把註冊的按鈕給刪除了，並沒有刪除註冊的連線 直接訪問 就可以搞定，官網同樣存在此漏洞，
www.2cto.com修復：
限制上傳，至少格式限制一下吧
C語言程式設計學科小結 迴圈結構
三種迴圈語句 while 當型迴圈 一般形式 while 迴圈控制表示式 當 內表示式成立時，依次執行迴圈體內的語句。一般用於迴圈次數未知，條件控制的迴圈。do while 直到型迴圈 一般形式 dowhile 迴圈控制表示式 直到表示式成立為止，依次執行迴圈體內的語句。迴圈必定執行一次。for 當...
醫學科研如何快速掌握R語言？
什麼是r語言 r是用於統計分析 繪圖的語言和操作環境。r是屬於gnu系統的乙個自由 免費 源 開放的軟體，它是乙個用於統計計算和統計製圖的優秀工具。簡單來說，r是一門統計計算語言，是一套開源的資料分析解決方案。r語言的誕生 r語言是從s語言演變而來的。s語言是二十世紀70年代誕生於貝爾實驗室，基於s...
SQL 語言學習
一.插入刪除索引，測速 declare d datetime set d getdate select from cvtuser select 語句執行花費時間 毫秒 datediff ms,d,getdate update testrelation set dif4 0,dif5 0 drop i...