TCCMS （最新）8.0 后台GETSHELL （源码详析）

简要描述： TCCMS 8.0 BBS版（目前官网最新）后台一处设计不当可GETSHELL 详细说明： /app/admin/tempalate.class.php line:79 public function Save $msgObj = new Msg; $path = ROOTPATH . "/templates/" . Config::get"tdir"; $fullPath = $path . "/" . $POST"name"; //居然直接从POST里面取得文件名，虽然前台没有改文件名的地方，但是只要提供一个有效的post name 就可以上传任意文件了 $handle ...