ThinkSNS又一个任意上传文件漏洞

作者：hack1990 时间：12-12-10 阅读数：780人阅读

代码产生位置
apps\wap\Lib\Action\IndexAction.class.php
263行
if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博
$data['pic'] = $_FILES['pic'];
$data['content'] = '图片分享';
$data['from'] = $this->_type_wap;
$res = api('Statuses')->data($data)->upload();
}

未对文件类型过滤

访问wap 模块