http://sh.focus.cn/group/editphoto.php?group_id=1507&photo_id=66772674





上面是修改图片的
 
下面是注入
http://app.sh.sohu.com/rongwei/bk.php?id=12挺多库哈
 
 

http://product.news.shou.com/news/babyplan/info.php?id=19
 
漏洞证明：
http://sh.focus.cn/group/editphoto.php?group_id=1507&photo_id=66772674
http://product.news.shou.com/news/babyplan/info.php?id=19
http://app.sh.sohu.com/rongwei/bk.php?id=12
 
修复方案：
权限+过滤+检查一下

作者 瓜瓜