cms後臺利用更新模塊壓縮包getshell

最近在找文件上傳漏洞比較多。現在發現比較難找了，一是文件校驗比前幾年的更加嚴格了，黑名單還可以想辦法繞過，白名單就相對困難了。 最近發現一個getshell的方法，原理是利用文件更新上傳帶有shell的壓縮包。 https://github.com/idreamsoft/iCMS/issues/41 參考這個漏洞。在更新的時候上傳有shell的壓縮包，因爲沒有對壓縮包進行校驗，所以直接解壓成功了。

>>阅读原文<<