monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4-上传getshell CVE- 2018-17418 代码分析（Code analysis）： 在monstra\plugins\box\filesmanager\ filesmanager.admin.php第150行中存在forbiddentypes变量做黑名单限制，继续跟进该变量 在monstra\plugins\box\filesmanager\ filesmanager.admin.php的第150行，存在一个forbiddentypes变量作为黑名单限制。继续跟进该变量。...