某系统Getshell

免责声明  由于传播、利用WK安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，WK安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

for(int var10 = 0; var10 < var9; ++var10) {    MultipartFile file = var8[var10];    String fileName = file.getOriginalFilename();    String suffix = fileName.substring(fileName.lastIndexOf("."));    int num = (int)(Math.random() * 1000.0);    String fileNewName = fileName.substring(0, fileName.lastIndexOf(".")) + "_" + num + suffix.toLowerCase();    String dataFormat = (new SimpleDateFormat("yyyyMMdd")).format(new Date());    String savePath = uploadPath + File.separator + dir + File.separator + dataFormat + File.separator + "lab_report";    File destDir = new File(savePath);    if (!destDir.exists() || !destDir.isDirectory()) {        destDir.mkdirs();    }    File f;    for(f = new File(savePath + File.separator + fileNewName); f.exists(); f = new File(savePath + File.separator + fileNewName)) {        num = (int)(Math.random() * 1000.0);        fileNewName = fileName.substring(0, fileName.lastIndexOf(".")) + "_" + num + suffix;    }    file.transferTo(f);

file.transferTo(f);