我們在用ASP開發文件上傳功能的時候，爲了防止用戶上傳木馬程序，常常會限制一些文件的上傳，常用的方法是判斷一下上傳文件的擴展名是否符合規定，可以用right字符串函數取出上傳文件的文件名的後四位，這樣很容易就能判斷了，但是這裏面有一個漏洞，非常危險，就是chr(0)漏洞，詳情請接着往下看。
一、首先解釋下什麼是chr(0)？
在ASP中可以用chr()函數調用ASCII碼，其中chr(0)表示調用的是一個結束字符，簡單的說當一個字符串中包含chr(0)字符時，只能輸出chr(0)前面的字符，chr(0)後面的字符將不被輸出。舉例如說明：
複製代碼 代碼如下:<%response.write>
以上代碼你在IIS下運行下看看，是不是隻會輸出“HTMer.com”呢？後面的.“歡迎您”就沒有了，因爲讀到chr(0)時就認爲該語句結束了。
二、chr(0)漏洞上傳原理：
假設我在ASP程序中已經設置只能上傳jpg文件，這裏看我怎麼利用chr(0)漏洞上傳ASP木馬的：
這裏假設有一個ASP木馬文件爲，我把它改名爲 .jpg，大家有沒有看到中間有一個空格？我們在獲取該文件名時，這個空格就被認爲是chr(0)，當用right(" .jpg",4)看的時候，確實是.jpg，但是當實際讀取 .jpg，並生成文件的時候，系統讀到chr(0)就以爲結束了，所以後面的.jpg就輸出不來了，上傳後的文件名被自動生成了，這意味着什麼？我想你應該知道了吧。
三、解決chr(0)漏洞的方法
解決辦法是檢查上傳的文件名裏面有沒有chr(0)，在ASP中直接用replace函數替換掉chr(0)字符即可。
