[【原创】] phpmywind多个鸡肋漏洞1
需积分: 0 50 浏览量
2022-08-08
17:44:01
上传
评论
收藏 141KB DOCX 举报
[【原创】] phpmywind 多个鸡肋漏洞
本帖最后由 darkmoon 于 2012-8-24 13:49 编辑
phpmywind 多个鸡肋漏洞
声明:额 不要看错是 phpwind 不然我受到各种诅咒
硬盘里面有个程序看看 不知道是不是最新的 套着看吧
Author:mOon site:www.moonhack.org
upload_filemgr_dir.php
鸡肋一 变量$dirname 没进过滤
导致各种遍历
预览源代码
打印关于
01
<?php
02
03
if(empty($dirname) or
$dirname=='uploads/')
04
{
05
$dirname = 'uploads/';
06
$dirhigh =
'javascript:;';
07
$dirtext = '上传根目录';
08
}
09
else
评论0