SiteEngine 博卡网站引擎管理系统5.1.0 存在文件上传漏洞

网站引擎SiteEngine,全称：博卡网站引擎管理系统，软件基于PHP程序和Mysql数据库开发，采用B/S体系结构。 首先先看第一段代码.是对文件后缀进行检查的。 1. 2. $attach'name' = $filename = strreplace " ", "", $attach'name' ; //去掉文件名的空格 3. $attach'ext' = $extension = strtolower fileext $attach'name' ; //取得文件的后缀名并变成小写 4. 5. //转义文件后缀名的正则表达式字符，并匹配合法的文件后缀名 6. if...