ThinkSNS

不再关注网络安全

ThinkSNS又一个上传漏洞

代码产生位置 apps\wap\Lib\Action\IndexAction.class.php//263行 if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博 $data['pic']= $_FILES[...