pkpmbs 建设工程质量监督系统,是湖南建研信息技术股份有限公司下的一款工程管理软件，该系统FileUpOrDown.aspx 处存在文件上传漏洞，攻击者可上传webshell控制服务器。

对上传文件的大小和类型进行校验，定义上传文件类型白名单。