jQuery-File-Upload-arbitrarily-file-upload-Vuln

在這看到的, 看到這個的時候有點疑惑這玩意不應該就是個前端的上傳麼, 怎麼還會造成任意文件上傳漏洞。 就去下了個源碼看了下。 漏洞復現 https://github.com/blueimp/jQuery-File-Upload/releases/tag/v9.22.0 下載了代碼後, 發現原來也帶了後端處理上傳的腳本。在server目錄下。 在server/index.php中 1 2 requi

>>阅读原文<<