简简单单入侵动感下载系统

动感下载系统是国内老牌的下载系统，很多大型下载站都采用此系统，前台大气美观，后台功能强大，霏凡软件站（www.crsky.com）就是用的此系统（华军和天空软件站也有此系统的影子）。近日爆出一个严重漏洞，很方便就可以提升为管理员，这个漏洞存在于comment_down.asp和comment_cms.asp，由于过滤不严所致，下面我讲一下漏洞利用方法。