记某漏洞百出的CMS文件上传到获得CNVD证书
原文中文，约500字，阅读约需2分钟。
📝
内容提要
该文章介绍了基于ThinkPHP二次开发的CMS存在的三个文件上传漏洞，其中第一个漏洞可通过js文件接口进行未授权文件上传，攻击者可通过抓包获取shell。该漏洞存在于CMS文件路径中，可通过请求路径参数访问。
🎯
关键要点
-
文章介绍了基于ThinkPHP二次开发的CMS存在的三个文件上传漏洞。
-
第一个漏洞可通过js文件接口进行未授权文件上传。
-
攻击者可通过抓包获取shell。
-
该漏洞存在于CMS文件路径中，可通过请求路径参数访问。
🏷️
