漏洞详情简要描述：新版的phpweb 存在这上传和解析不当漏洞 详细说明：<input type="hidden" name="filepath" value="...

因需要下了源码看了下 出现在 \inc\img_save.asp 文件 以下是引用片段：....省略一千万行....set fs=server.CreateObject("scripting.fil...

目前各版本均可以。登陆后台，点击其他功能下面的友情链接。（登陆后台 --> 其他功能 --> 友情链接）再添加联盟论坛，Logo 处直接上传 php 文件，然后右键查看已上传文件。路径为：https://www.iick.blog/data/a...