在文件finecms/dayrui/controllers/member/Api.php里面有一个down_file函数.可以从远程下载文件到本地服务器.
FineCMS SYS_KEY未初始化导致任意文件写入
文件:finecms/dayrui/controllers/Api.php 文章来源:0day5.com/archives/4421/
finecms前台任意文件上传漏洞
FineCMS(简称免费版或公益版)是一款基于PHP+MySql+CI框架开发的高效简洁的中小型内容管理系统,
2