任意文件下载漏洞分析 | 绿盟科技技术博客

phpcms v9.6.1任意文件下载漏洞分析及EXP

之前PHPCMS V9.6.0被爆出来一波SQL注入个getshell的漏洞，官方修复了（典型的指哪修哪）并且发布了V9.6.1。但是并没有修复完全，又被搞出来一个任意文件下载的漏洞，此漏洞Payload同样可以绕过WAF检测。