# JYmusic 1.x 版本 前台getshell
=============================
一、漏洞简介
————
二、漏洞影响
————
1.x版本
三、复现过程
————
访问前台,注册一个用
注册成功后点击右上角设置,个人资料,头像设置
抓包,修改文件后缀为.php


上传成功后访问个人中心,这里头像已经换了,审查元素查看头像的文件路径

访问

成功解析,通过这种办法上传一个phpinfo

访问文件

四、参考链接
————
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
请登录后查看评论内容