[CVE-2018-2019]-Dedecms v5.7 sp2前台文件上传漏洞代码分析

文章发布地址：/member/content_list.php?channelid=1
条件：
1.开放会员注册
2.权限必须是管理员

在\include\dialog\select_images_post.php中的36行

<?php 
//$cfg_imgtype = 'jpg|gif|png';
//echo $_GET[1];

$imgfile_name = trim(preg_replace("#[ \r\n\t\*\%\\\/\?><\|\":]{1,}#", '', $_GET[1]));
echo '$imgfile_name:'.$imgfile_name;
echo "<hr />";
if(!preg_match("#\.(jpg|gif|png)#i", $imgfile_name)) // 
{
    echo 'die..';
    exit();
}

payload:1.jpg.ph*p