Fan website
题目给了提示，和laminas有关。
扫描目录得到源码。
审计代码发现题目有个album路由，并且控制器只有一个/module/Album/src/Controller/AlbumController.php
里面包含几个处理函数，可以上传文件，删除文件。
但是上传文件过滤是白名单所以不是很好绕过。
并且内容里面不能有
关注
打赏
查看更多评论
