漏洞介绍
稻草人cms基于PHP+Sqlite/MySQL的开源简单小巧的免费企业网站系统
本次基于vulfocus靶场进行复现
漏洞复现
后台地址：http://xxx.xxx.xxx.xxx/dcr/login.htm
通过弱口令admin/123456登入系统
添加新闻类（漏洞触发点在添加新闻处，添加新闻需要存在新闻分类）
上传马子
由于只能上传图片，将后缀更改为png
重点数据包，将png后缀更改为php
文件的上传路径并没有回显，但是它存在文件列表的查看功能，通过查找，找到了我们传上去的马子
添加马子
马子可以正常启动
拿到flag
叼茂
不错不错，我喜欢看
兄弟写的非常好 https://www.cscnn.com/
《雾中的女孩》恐怖片高清在线免费观看：https://www.jgz518.com/xingkong/106340.html
你的文章让我感受到了无尽的欢乐，谢谢分享。 https://www.yonboz.com/video/99460.html
你的文章让我感受到了无尽的欢乐，谢谢分享。 https://www.yonboz.com/video/99460.html
你的文章充满了创意，真是让人惊喜。 http://www.55baobei.com/sgrOQKAGKJ.html
每次看到你的文章，我都觉得时间过得好快。 https://www.yonboz.com/video/23128.html
你的文章充满了智慧，让人敬佩。 http://www.55baobei.com/renzwBDF2W.html
你的文章让我学到了很多知识，非常感谢。 http://www.55baobei.com/Fq2yYF5lEk.html
《重拾人生》喜剧片高清在线免费观看：https://www.jgz518.com/xingkong/5120.html
《异兽2022》恐怖片高清在线免费观看：https://www.jgz518.com/xingkong/89559.html
《欲海潮1992》恐怖片高清在线免费观看：https://www.jgz518.com/xingkong/104779.html
你的才华让人惊叹，请继续保持。 http://www.55baobei.com/OPs1ivd8tX.html
《阳光舞台》剧情片高清在线免费观看：https://www.jgz518.com/xingkong/19084.html
你的文章让我感受到了正能量，非常棒！ https://www.4006400989.com/qyvideo/32939.html
《家庭教师OVA：彭格列式修学旅行、来了！》动画片高清在线免费观看：https://www.jgz518.com/xingkong/132700.html
语言通俗易懂，适合目标读者群体。
文字流畅如丝，语言优美动人，读来令人心旷神怡。
这篇文章如同一幅色彩斑斓的画卷，每一笔都充满了独特的创意。