phpok漏洞2
phpok4.2.024一处盲注+后台getshell
form：SLAckEr
文件/framework/www/post_control.php 26-38行
id和pid传进来了，
phpok('_project',array("phpok"=>$i
...
phpok前台任意文件上传getshell
/framework/www/upload_control.php第45行：
调用了upload_base，跟进去看看：
调用了$this->upload来上传文件。继续跟进去看看：
仔细观察最后两个
...
近期评论