上传漏洞,无需后台权限直接上传,无过滤,导致文件非法上传! 早晨刚上QQ,就有提示信箱收到个邮件,推广代码的,看了下主站,SKCMS,不熟悉啊,于是官方下了份,发现存在上传漏洞~~ 上传页面 上传个文件看看 看看传到哪去了 检验下成果 做好上传权限和过滤
早晨刚上QQ,就有提示信箱收到个邮件,推广代码的,看了下主站,SKCMS,不熟悉啊,于是官方下了份,发现存在上传漏洞~~
上传页面

上传个文件看看

看看传到哪去了

检验下成果

做好上传权限和过滤吧~

修复方案:
我想你懂得的,做好上传权限和过滤吧~
我想你懂得的,做好上传权限和过滤吧~