asp 之上传漏洞终结篇(4)

处加个00就OK了
计算cookies长度===>你把fillepath改了之后、肯定是或＋或—cookies的长度变了
......
Host: www.xin126.com
Content-Length: 1969  <======就是这个
Connection: Keep-Alive
Cache-Control: no-cache
......
计算会吧?一个字母、数字就是1
对于上传漏洞提出的解决思路:(仅供参考)
1、一般的上传是把上传路径作为一个变量来处理
===>我们的对策就是把filepath变成常量。。。
这个方法是目前最有效的(我认为的) 
2、加强对于\0的处理,原来我们是读到这里就结束
我们继续读直道下一个变量开始的地方，处理就OK了