CVE-2019-7721
| ID： | 14686 |
|---|---|
| 标题： | CVE-2019-7721 |
| 描述： | NC CMS的3.5版本中，lib/NCCms.class.php允许上传php后缀的漏洞，进而导致任意命令执行。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvevip |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | nc-cms 3.5 允许通过 index.php?action=save 的 name 和 editordata 参数上传 .php 文件。 |
| writeup： | https://blog.csdn.net/qq_45746286/article/details/136978567 |