VULHUB ™

### 简要描述： 随手记任意文件上传 ### 详细说明： 随手记任意文件上传 听说随手借钱挺好使，注册了个号准备买个会员先试试 传头像的时候先发现可以选择全部文件，选了个qq.exe点上传，右下角流量动了下，提示：格式不正确，开firebug，再上传，返回了文件路径。。。。 http://money.feidee.com/u06https://images.seebug.org/upload/icon/ + 相对路径 ### 漏洞证明： http://money.feidee.com/u06https://images.seebug.org/upload/icon/001/500/594/143/1343828771211.jsp [<img src="https://images.seebug.org/upload/201208/0121561860966dd5afe93a5d277f4d93e7b4df99.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201208/0121561860966dd5afe93a5d277f4d93e7b4df99.png)

### 简要描述： 随手记任意文件上传 ### 详细说明： 随手记任意文件上传 听说随手借钱挺好使，注册了个号准备买个会员先试试 传头像的时候先发现可以选择全部文件，选了个qq.exe点上传，右下角流量动了下，提示：格式不正确，开firebug，再上传，返回了文件路径。。。。 http://money.feidee.com/u06https://images.seebug.org/upload/icon/ + 相对路径 ### 漏洞证明： http://money.feidee.com/u06https://images.seebug.org/upload/icon/001/500/594/143/1343828771211.jsp [<img src="https://images.seebug.org/upload/201208/0121561860966dd5afe93a5d277f4d93e7b4df99.png" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201208/0121561860966dd5afe93a5d277f4d93e7b4df99.png)