KUKE库客音乐图书馆过滤不严上传漏洞权限设置不

上传头像处使用客户端验证，改包任意文件上传

 

上传头像使用客户端验证

 

上传gif，利用burp suite改包即可得到webshell。并且为root权限。

 

 

接着祭出神器，

上传成功，查看头像地址。

 

 

Over

修复方案：

服务器端验证使用白名单验证，程序员们你们懂得！

查看更多关于KUKE库客音乐图书馆过滤不严上传漏洞权限设置不的详细内容...