漏洞时代 - 最新漏洞_0DaY5.CoM漏洞时代 - 最新漏洞_0DaY5.CoM

标签 任意文件上传

JSP

大汉版通JCMS任意文件上传漏洞

没穿底裤 阅读(1400) 评论(0)

简要描述: 大汉版通JCMS 任意文件上传漏洞 详细说明: 问题出在导入xml文件时,只是采用了本地js验证,没有进行服务端验证,而且对文件的访问权限没有进行任何控制,服务端也没有对上传文件的有...