require "common.php";
require PHPCMS_ROOT."/class/upload.php";

if(!$_userid) message("请您先登录或注册！" , PHPCMS_PATH."member/login.php");

if($extid==1) {
$upfile_type=   "jpg|png|gif";
} elseif ($extid==2) {
$upfile_type=   "swf";
}

if($action=='upload')
{
  $fileArr = array(
    'file'=>$uploadfile,
    'name'=>$uploadfile_name,
    'size'=>$uploadfile_size,
    'type'=>$uploadfile_type
    );

  $showname= $fileArr['name'];
  $tmpext=strtolower(fileext($showname));
  $tmpfilesize=$fileArr['size'];
  $savepath = 'ads/'.$upfile_dir.'/'.date('Ym');
  $f->create(PHPCMS_ROOT."/".$savepath);
  $up = new upload($fileArr,'',$savepath,$upfile_type,1,$upfile_size);
  ...........

if(!$_userid) message("请您先登录或注册！" , PHPCMS_PATH."member/login.php");

$_userid是靠session获取的，所以注册个用户，登录后，开始利用漏洞,修改后的上传页面如下

 

[1] [2] 下一页