逐浪CMS注入漏洞两处

简要描述： 无需登录，完美的注射点！ 详细说明： 0x1 AppWebrckpp0om.dll Userfile 类，PageLoad事件就有问题 if base.Request"state" != null && base.Request"state" == "tr" string str4 = base.Request.QueryString"FD"; this.FileUrl = this.FileJiemastr4; this.hid.Value = str4; this.file = this.bfile.SelectFilestring.Concatnew object "...