# 天生創想OA&苦菊OA任意文件上傳漏洞/zh-cn
==漏洞利用==
後臺登錄頁 – 系統設置 – 附件上傳類型
添加新的後綴php，上傳頭像
==漏洞利用==
后台登录页 – 系统设置 – 附件上传类型
添加新的后缀php，上传头像
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
相关推荐
作者
最近一周热门文章
1offsec WEB-300 课程：高级 Web 攻击和利用
2025年12月21日会员专属2FineReport 帆软报表前台远程代码执行
2025年12月24日3金和OA AjaxForDepartmentCollect.ashx SQL注入
2025年12月20日4友加畅捷管理系统 RepFile.ashx 存在文件上传致RCE
2025年12月18日5东胜物流软件 GetAuthorityRange 存在SQL注入
2025年12月22日6用友NC pkevalset SQL注入
2025年12月19日标签云
请登录后查看评论内容