jQuery-File-Upload-arbitrarily-file-upload-Vuln

在这看到的, 看到这个的时候有点疑惑这玩意不应该就是个前端的上传么, 怎么还会造成任意文件上传漏洞。 就去下了个源码看了下。 漏洞复现 https://github.com/blueimp/jQuery-File-Upload/releases/tag/v9.22.0 下载了代码后, 发现原来也带了后端处理上传的脚本。在server目录下。 在server/index.php中 1 2 requi

>>阅读原文<<