phpcms v9.6.0任意文件上传漏洞

前提：         先说一下总体思路：利用注册时候产生一个参数，该参数会上传会报错，上传后报错显示自己地址，存储为php，可以上传php之后，你就自己脑补该干啥干啥。 一、最近遇到了PHPCMS的一个网站，然后自己搭建一个环境，复现任意文件上传漏洞（phpcms V9.6.0）        CMS源码地址：http://down.chinaz.com/soft/28180.html 二、搭建

>>阅读原文<<