### 简要描述：
怎么说呢,虽然程序热门,黑市价钱很高！但是得为wooyun贡献点东西吧~！！！！白帽子精神！！！！
希望厂家给个礼物, ^_^
### 详细说明：
上传附件地方没有好好处理文件后缀问题:
[<img src="https://images.seebug.org/upload/201211/261819398db872b297bfe30bcb27fbfb19897450.jpg" alt="7~8)E8T8@K~33_3U10S0O[F.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201211/261819398db872b297bfe30bcb27fbfb19897450.jpg)
判断的是文件头没有判断后缀问题。。。。。。。。
### 漏洞证明：
http://wenda.anwsion.com/uploads/questions/20121126/e826a3e05a4beb6c24373ba014fe39f8.php pass
合并图片一句话木马成功~！！！！！
http://wenda.anwsion.com/robots.txt
[<img src="https://images.seebug.org/upload/201211/26182234ea7995028442bd8893b2a3cef2347a31.jpg" alt="1.jpg" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201211/26182234ea7995028442bd8893b2a3cef2347a31.jpg)
京公网安备 11010502034610号
暂无评论