PHPcms9.6.0 最新版任意文件上传漏洞（直接getshell）

*原创做者：三少，本文属FreeBuf原创奖励计划，未经许可禁止转载php 对于PHPcms9.6.0 最新版漏洞，具体利用步骤以下： 首先咱们在本地搭建一个php环境，我这里是appserv（只要能够执行php文件就行）html 在根目录下新建一个txt文本文件里面写上php一句话，如上图能够访问python 接着咱们找到phpcms网站注册模块，随便填一下信息web 而后咱们用burpsuit

>>阅读原文<<