CVE-2018-12491 phpok任意文件上傳 ——合天網安實驗室學習筆記

實驗鏈接 phpok是一套採用PHP+MySQL開發的企業網站系統，其4.8.338及4.9.015版本存在任意文件上傳漏洞。通過實驗瞭解phpok任意文件上傳漏洞的成因，掌握基本的漏洞利用方法。 鏈接：http://www.hetianlab.com/expc.do?ce=e987f417-cc29-47ff-a5bf-8aaceadd11b2 實驗簡介 實驗所屬系列： Web安全 實驗對象：

>>阅读原文<<