DedeCMS V57_UTF8_SP2後臺任意文件上傳(CVE-2018-20129)

來源： https://www.anquanke.com/vul/id/1436256 http://www.iwantacve.cn/index.php/archives/88/ 漏洞觸發點在：php include/dialog/select_images.php 即選擇圖片文件處。 提交點請求是向這個文件：前端 include/dialog/select_images_post.php 該文

>>阅读原文<<