本帖最后由 shiyan 于 2017-10-22 21:26 编辑
0x00 CMS简介:
TPshop 是用thinkphp开发的shop 一款免费开源网店系统，适合企业及个人,包含 (微信商城 + wap + android + ios + pc) 二次开发非常方便。
0x01 正文：
文件路径：\application\admin\controller\Ueditor.php 问题代码：第289行
可以看出只对文件类型做了判断，只要伪装文件类型就可以绕过任意上传文件
把 jpg 改成 php
成功绕过
|