记某漏洞百出的CMS文件上传到获得CNVD证书
💡
原文中文，约500字，阅读约需2分钟。
📝
内容提要
该文章介绍了基于ThinkPHP二次开发的CMS存在的三个文件上传漏洞，其中第一个漏洞可通过js文件接口进行未授权文件上传，攻击者可通过抓包获取shell。该漏洞存在于CMS文件路径中，可通过请求路径参数访问。
🎯
关键要点
- 文章介绍了基于ThinkPHP二次开发的CMS存在的三个文件上传漏洞。
- 第一个漏洞可通过js文件接口进行未授权文件上传。
- 攻击者可通过抓包获取shell。
- 该漏洞存在于CMS文件路径中，可通过请求路径参数访问。
➡️
