金和OA upload_json.asp存在文件上传漏洞，攻击者可利用该漏洞通过上传恶意文件来获取服务器权限,该漏洞只能上传txt等文件。

对上传文件的大小和类型进行校验，定义上传文件类型白名单。