​

 

代码产生位置

apps\wap\Lib\Action\IndexAction.class.php

263行

if(!empty($_FILES['pic']['name'])) { // 自动发一条图片微博

$data['pic']      = $_FILES['pic'];

$data['content']  = '图片分享';

$data['from']     = $this->_type_wap;

$res = api('Statuses')->data($data)->upload();

}

 

未对文件类型过滤

 

访问wap 模块

 

​

去掉small_然后访问

http://www.myhack58.com/data/uploads/2012/1023/17/50865d481c217.php

 

修复方案：

对上传类型要进行检查