COCOON在线文件管理器上传漏洞

近日浏览源码站点，下载了小琦加强功能版的COCOON在线文件管理器。开头时候就想着检测是否存在漏洞。解开始的看了说明文本．知道该加强版中的一个功能是增加文件上传过滤．杜绝文件上传漏洞，本来打算从上传文件入手的．看到这里心也凉了、没戏。但是如何杜绝就不太清楚了．大家也知道上传的方法只有一种，但是技巧可是多种多样。转入正题吧，下面我就直接在小琦加强功能版本的程序基础上测试。