PHPcms9.6.0 最新版任意文件上傳漏洞（直接getshell）

*原創做者：三少，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載php 對於PHPcms9.6.0 最新版漏洞，具體利用步驟以下： 首先咱們在本地搭建一個php環境，我這裏是appserv（只要能夠執行php文件就行）html 在根目錄下新建一個txt文本文件裏面寫上php一句話，如上圖能夠訪問python 接着咱們找到phpcms網站註冊模塊，隨便填一下信息web 而後咱們用burpsuit

>>阅读原文<<