Icefox's Blog

简要描述： 大汉通版jcms 任意文件上传漏洞 详细说明： 问题出在导入xml文件时，只是采用了本地js验证，没有进行服务端验证，而且对文件的访问权限没有进行任何控制，服务端也没有对上传文件的有效性进行检查导致任意文件上传， 部分代码: 1…

• ICEFOX
• 2014年1月16日
• 3,098