搜索

[20472] 2021-01-14_Showdoc前台任意文件上传

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2021-01-14_Showdoc前台任意文件上传 S h o w d o c   前 台 任 意 文 件 上 传 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 1 - 1 4                         S h o w d o c 一 个 非 常 适 合 I T 团 队 的 A P I 文 档 、 技 术 文 档 工 具 。 漏 洞 详 情 ：   S e r v e r     A p p l i c a t i o n     H o m e     C o n t r o l l e r     P a g e C o n t r o l l e r . c l a s s . p h p 第 1 5 0 行 $ u p l o a d - > a l l o w E x t s   =   a r r a y ( ' j p g ' ,   ' g i f ' ,   ' p n g ' ,   ' j p e g ' ) ; / /   设 置 附 件 上 传 类 型 $   u p l o a d - >   a l l o w E x t s 不 是 思 考   U p l o a d 类 的 正 确 用 法 ， 导 致 文 件 后 缀 限 制 无 效 并 且 方 法 里 面 没 有 进 行 $   t h i s - >   c h e c k L o g i n （ ） ； 导 致 未 登 录 上 传 文 件 ， 即 前 台 g e t h e l l 本 地 起 个 服 务 器 测 试 添 加 图 片 ， 并 抓 包 ， 将 文 件 名 替 换 p l z m y y . < > p h p 详 情 ： h t t p s : / / g i t h u b . c o m / s t a r 7 t h / s h o w d o c / p u l l / 1 0 5 9
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理