主题 : V5 可写任意路径任意文件
级别: 商业授权用户
UID: 38191
积分:61 加为好友
威望: 0 精华: 0
主题:5 回复:45
注册时间:2012-09-03
在线时长:0.02
1#   发表于:2013-12-06 11:59:51  IP:218.72.*.*
显示全部 只看该作者
1、http://localhost:8080/jeeadmin/jeecms/template/o_save.do
传递root，filename，source参数
root路径自行指定，甚至可以用../../

com.jeecms.cms.action.admin.assist.TemplateAct.java
validateSave(String, String, HttpServletRequest)方法没有判定startsWith(tplPath)
使用道具
   顶端
级别: 总版主
UID: 10736
积分:149787 加为好友
威望: 212 精华: 42
主题:297 回复:127674
注册时间:2010-09-08
在线时长:90.1
2#   发表于:2013-12-06 12:42:02  IP:59.61.*.*
显示全部 只看该作者
你好，你提交问题已反馈给技术部了。谢谢你对我们的支持 
路漫漫其修远兮，吾将上下而求索!
使用道具
   顶端
1 共1页