天生创想OA&苦菊OA任意文件上传漏洞

漏洞利用

后台登录页 - 系统设置 - 附件上传类型
添加新的后缀php，上传头像