天泽在线_网页版CS_CS对战平台_Cs1.6_amxx_sma插件_CS论坛

标题: ThinkSNS又一个任意上传文件漏洞 [打印本页]

作者: admin 时间: 2012-12-9 05:24
标题: ThinkSNS又一个任意上传文件漏洞
某模块未对上传文件类型进行验证。可上传任意文件

代码产生位置
apps\wap\Lib\Action\IndexAction.class.php
263行
if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic']    = $_FILES['pic'];
$data['content']  = '图片分享';
$data['from']    = $this->_type_wap;
$res = api('Statuses')->data($data)->upload();
}

未对文件类型过滤

访问wap 模块

发一条微博并传图

firebug 地址

去掉small_然后访问
http://www.myhack58.com/data/uploads/2012/1023/17/50865d481c217.php

修复方案：
对上传类型要进行检查

作者: 如若可以丶我 时间: 2012-12-20 06:44
21世纪，什么最重要——我！

作者: 雀雀仔 时间: 2014-9-26 04:53
不错，看看。

作者: 阿赫 时间: 2014-10-26 14:14
先看看怎么样！

作者: 小烽哥 时间: 2014-11-5 23:34
好啊，谢楼主

作者: 爵爷 时间: 2014-11-18 14:11
给我一个女人，我可以创造一个民族；给我一瓶酒，我可以带领他们征服全世界。。。。。。。。。

作者: 奈晨凤 时间: 2014-12-6 08:54
加油啊！！！！顶哦!!!!!

作者: 天朝 时间: 2014-12-29 13:51
我帮你喝喝

作者: 腾讯达人小何 时间: 2015-1-29 10:29
也许似乎大概是，然而未必不见得。

作者: 翡冷翠 时间: 2015-3-3 12:20
不错，看看。

作者: 耶稣哥 时间: 2015-3-31 08:08
楼上的稍等啦

作者: ............... 时间: 2015-5-4 00:02
发贴看看自己积分

作者: 晓宝飞 时间: 2015-6-10 03:24
哎怎么说那~~

作者: 呵呵呵呵 时间: 2015-7-16 13:41
先顶后看

作者: 月黑风高夜 时间: 2015-8-20 11:52
知道了不错~~~

作者: 醉刀 时间: 2015-9-21 13:58
越办越好~~~~~~~~~`

作者: 四川人-蒋介石 时间: 2015-10-24 18:26
看贴回复是好习惯

作者: 森晨江村 时间: 2015-12-1 05:05
呵呵,明白了

作者: 文文巾巾巾字字 时间: 2016-1-16 02:05
#无语

作者: 栉蓝 时间: 2016-2-26 02:18
晕不信啊

作者: 会飞的鱼 时间: 2016-4-16 17:39
我好想升级

作者: 韬昌淋令 时间: 2016-6-19 09:24
偶真幸运哦...

作者: 疯子、 时间: 2016-7-30 23:18
哦...............

作者: 思无邪 时间: 2016-10-1 08:13
谢谢分享了!

作者: 瀑布 时间: 2016-11-23 19:59
这个贴不错！！！！！看了之后就要回复贴子，呵呵

作者: sxduh 时间: 2017-1-23 02:30
呵呵哪天得看看 `~~~~

欢迎光临天泽在线_网页版CS_CS对战平台_Cs1.6_amxx_sma插件_CS论坛 (https://bbs.tianzept.com/)