DedeCMS V57_UTF8_SP2后台任意文件上传(CVE-2018-20129)

来源： https://www.anquanke.com/vul/id/1436256 http://www.iwantacve.cn/index.php/archives/88/ 漏洞触发点在： include/dialog/select_images.php 即选择图片文件处。 提交点请求是向这个文件： include/dialog/select_images_post.php 该文件的第一个

>>阅读原文<<