针对版本:Phpcms 2008 V2

一个小日本今天公布的

 

注入地址

http://server/phpcms_th/flash_upload.php?modelid=1


 

 

自己刚刚去官方测试OK,很给力

 

修复:当然是过滤了