【漏洞对象】Hsort报刊管理系统 【涉及版本】Hsort报刊管理系统 【漏洞描述】 Hsort报刊管理系统/Admin/fileManage.aspx文件action参数前台getshell。

1、上传文件的存储目录禁用执行权限。 2、文件的后缀白名单。 3、升级至最新版本。