这个漏洞文件地址是/phpcms/libs/classes/attachment.class.php
出现这个问题主要是没有验证$ext进行类型验证,那就搜索一下参数$ext,大概在143行方法 function download($field, $value,$watermark = '0',$ext = 'gif|jpg|jpeg|bmp|png', $absurl = '', $basehref = '')
解决方法如下:
在方法最上面添加如下代码
if($ext !== 'gif|jpg|jpeg|bmp|png'){
if(!in_array(strtoupper($ext),array('JPG','GIF','BMP','PNG','JPEG'))) exit('附加扩展名必须为gif、jpg、jpeg、bmp、png');
}
注意:这里要根据自己网站附近的上传类型自己添加判断。
评论前必须登录!
注册