DedeCMS V57_UTF8_SP2後臺任意文件上傳

來源： https://www.anquanke.com/vul/id/1451019 https://laolisafe.com/dedecms/ 雞肋，又拿了一個CVE。 漏洞路徑： /DedeCMS-V5.7-UTF8-SP2/uploads/include/dialog/select_soft_post.php 上傳之後的路徑： /DedeCMS-V5.7-UTF8-SP2/uploads

>>阅读原文<<