dedecms v5.7 sp2後臺任意文件上傳

來源： https://github.com/SukaraLin/php_code_audit_project/blob/master/dedecms/dedecms v5.7 sp2 代碼審計.mdphp 上傳普通圖片文件，而後在後面追加php代碼； 保持Content-Type爲image/png。 修改上傳圖片文件的後綴爲.php。 獲得路徑爲：git /DedeCMS-V5.7-UTF8-

>>阅读原文<<