/system/module/package/control.php 后台这里上传文件的时候，没有判断文件后缀，直接通过move_uploaded_file移动到pack...
01月01日394 views评论cms
view
蝉知CMS5.3 CRSF getshell
01月01日394 views评论cms
view
01月01日394 views评论cms
view
蝉知getshell
from 90sec 漏洞文件: /system/module/file/model.php主要观察的地方是file_put这里,我们看看哪里可控。$imageData是由穿入的内...
01月01日537 views评论data
getshell
蝉知最新漏洞getshell
/system/module/file/model.php Data既然是可控的，那么自然out[3]也是可控内容,这里的 $file['extension'] = $out2;是...
05月19日1,337 views评论data
getshell