飞天论坛PHP版漏洞浅析

飞天论坛PHP版近日被发现存在明显漏洞，一个是头像上传漏洞，一个是通过注入得到管理员密码后可得到WebShell。本文就将基于飞天论坛5.0版对这2个漏洞进行分析。