phpdisk Z-core网赚版子程序过滤不严，导致可删除文件.

简要描述： phpdisk Z-core网赚版下载子程序sub过滤不严，导致可删除任意文件. 详细说明： 我们先来看子程序中phpdiskdelprocess.php这个文件相关代码。 parsestrpdencode$str,'DECODE'; 这里直接把传进来的值，解析到变量中了。但是被加密了，看似不可利用，其实不然。我们再来看dl.php。这个是最后下载页。 parsestrpdencodebase64decoderawurldecode$str,'DECODE';...