COCOON在线文件管理器上传漏洞

• 作者: 小雪
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 文件管理器 漏洞 在线 文件上传 上传文件 站点 源码 浏览 下载 程序
• 年，卷（期）: hkfx_2006,（1）
• 页码范围: 23
• 页数: 1页
• 分类号: TP311.56

摘要

近日浏览源码站点，下载了小琦加强功能版的COCOON在线文件管理器。开头时候就想着检测是否存在漏洞。解开始的看了说明文本．知道该加强版中的一个功能是增加文件上传过滤．杜绝文件上传漏洞，本来打算从上传文件入手的．看到这里心也凉了、没戏。但是如何杜绝就不太清楚了．大家也知道上传的方法只有一种，但是技巧可是多种多样。转入正题吧，下面我就直接在小琦加强功能版本的程序基础上测试。