前端知识

jquery-picture-cut 任意文件上传 （CVE-2018-9208）

2024-07-10 22:07:07 438 558
picture cut是一个jquery插件，以非常友好和简单的方式处理图像，具有基于bootstrap或jquery ui的漂亮界面，具有ajax上传，从资源管理器拖动图像，图像裁剪等强大的功能。jQuery-Picture-Cut/src/php/upload.php 中调用…/core/PictureCut.php 处理文件上传的代码不检查文件类型并允许用户选择文件位置路径。未经身份验证的用户并将可执行的 PHP 文件上传到服务器，从而允许执行代码。_jquery-picture-cut 任意文件上传 (cve-2018-9208)
web安全网络安全安全性测试安全威胁分析

前端知识

文件上传漏洞练习1-JS防护类

2024-06-25 23:06:48 404 617
文件上传漏洞练习1--JS防护类
网络安全安全性测试

前端知识

Fastjson ＜ 1.2.83 任意代码执行漏洞(CVE-2022-25845)

2024-06-07 12:06:13 669 244
如何开启 fastjson safemode_fastjson 1.2.83漏洞
安全性测试