【代碼審計】QYKCMS_v4.3.2 任意文件上傳漏洞分析

  0x00 環境準備 QYKCMS官網：http://www.qykcms.com/ 網站源碼版本：QYKCMS_v4.3.2（企業站主題） 程序源碼下載：http://bbs.qingyunke.com/thread-13.htm 測試網站首頁：   0x01 代碼分析 1、漏洞文件位置：/admin_system/include/lib/upfile.php   第24-69行： switc

>>阅读原文<<