wx_三五瓶 他上传都是直接上传的图片马，但是他怎么运行的

wx_三五瓶 他上传都是直接上传的图片马，但是他怎么运行的

wx_三五瓶 能看出在哪上传的吗

wx_三五瓶 他上传都是直接上传的图片马，但是他怎么运行的

EX呵呵 而且你那个网站好像还有点问题随便访问一个不存在的页面就会[0] HttpException in App.php line 535 模块不存在:12333 本来应该弹404页面的

wmsuper 从结果看时候是从通过ueditor编辑器插件上传的，日志没有相关请求，不知道是被删了还是啥的。

wmsuper 对，ThinkPHP错误日志没禁用，哈哈。

wmsuper 从结果看时候是从通过ueditor编辑器插件上传的，日志没有相关请求，不知道是被删了还是啥的。

wx_三五瓶 我知道有问题，只是很想知道上传点在哪，我重做在多次系统都没有用，源码有上传点

wmsuper 先更新插件，不行再说吧

EX呵呵 1b9K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0q4Q4x3X3g2K6M7%4u0J5L8g2)9J5k6h3y4F1i4K6u0r3M7s2g2T1L8r3W2U0i4K6u0r3M7%4c8S2N6r3W2U0i4K6u0r3N6h3g2V1K9i4c8G2M7R3`.`.

EX呵呵 估计那个人是从某个要引用uplode文件夹里的内容的php里访问的

<?php
// +----------------------------------------------------------------------
// | OneThink [ WE CAN DO IT JUST THINK IT ]
// +----------------------------------------------------------------------
// | Copyright (c) 2013 505K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8Z5K9h3&6C8M7r3S2H3i4K6u0W2j5$3&6Q4x3V1k6Q4x3U0k6F1j5Y4y4H3i4K6y4n7b7h3I4D9i4K6t1$3L8X3u0K6M7q4)9K6b7Y4u0A6k6$3S2@1M7#2)9J5y4X3&6T1M7%4m8Q4x3@1u0J5k6i4y4W2M7Y4k6W2k6q4)9J5k6b7`.`.
// +----------------------------------------------------------------------
// | Author: 天狗 <201912782@qq.com> <4fcK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4A6B7P5X3W2@1i4K6u0W2j5$3&6Q4x3U0k6Y4N6q4)9K6b7R3`.`.
// +----------------------------------------------------------------------

namespace Addons\Attachment;
use Common\Controller\Addon;

/**
 * 附件插件
 * @author 天狗 <201912782@qq.com>
 */
class AttachmentAddon extends Addon{

	public $info = array(
		'name'        => 'Attachment',
		'title'       => '附件',
		'description' => '用于文档模型上传附件',
		'status'      => 1,
		'author'      => 'thinkphp',
		'version'     => '0.1'
	);

	public $admin_list = array(
		'list_grid' => array(
			'id:ID',
			'title:文件名',
			'size:大小',
			'update_time_text:更新时间',
			'document_title:文档标题'
		),
		'model'=>'Attachment',
		'order'=>'id asc'
	);

	public $custom_adminlist = 'adminlist.html';

	public function install(){
		return true;
	}

	public function uninstall(){
		return true;
	}

	/* 显示文档模型编辑页插件扩展信息表单 */
	public function documentEditForm($param = array()){
		$this->assign($param);
		$this->display(T('Addons://Attachment@Article/edit'));
	}

	/* 文档末尾显示附件列表 */
	public function documentDetailAfter($info = array()){
		if(empty($info) || empty($info['id'])){ //数据不正确
			return ;
		}

		/* 获取当前文档附件 */
		$Attachment = D('Addons://Attachment/Attachment');
		$map = array('record_id' => $info['id'], 'status' => 1);
		$list = $Attachment->field(true)->where($map)->select();
		if(!$list){ //不存在附件
			return ;
		}

		/* 模板赋值并渲染模板 */
		$this->assign('list', $list);
		$this->display(T('Addons://Attachment@Article/detail'));
	}

	/**
	 * 文档保存成功后执行行为
	 * @param  array  $data     文档数据
	 * @param  array  $catecory 分类数据
	 */
	public function documentSaveComplete($param){
		if (MODULE_NAME == 'Home') {
			list($data, $category) = $param;
			/* 附件默认配置项 */
			$default  = C('ATTACHMENT_DEFAULT');

			/* 合并当前配置 */
			$config = $category['extend']['attachment'];
			$config = empty($config) ? $default : array_merge($default, $config);
			$attach = I('post.attachment');

			/* 该分类不允许上传附件 */
			if(!$config['is_upload'] || !in_array($attach['type'], str2arr($config['allow_type']))){
				return ;
			}

			switch ($attach['type']) {
				case 1: //外链
					# code...
					break;
				case 2: //文件
					$info = json_decode(think_decrypt($attach['info']), true);
					if(!empty($info)){
						$Attachment = D('Addons://Attachment/Attachment');
						$Attachment->saveFile($info['name'], $info, $data['id']);
					} else {
						return; //TODO:非法附件上传，可记录日志
					}
					break;
			}
		}
	}
}

EX呵呵 估计那个人是从某个要引用uplode文件夹里的内容的php里访问的

<table>
	<thead>
		<tr>
			<volist name="list_grid" id="vo">
				<th>{$vo.title}</th>
			</volist>
			<!-- <th>操作</th> -->
		</tr>
	</thead>
	<tbody>
		<volist name="_list" id="lv" key="vo">
		<tr>
			<td>{$lv.id}</td>
			<volist name="list_grid" id="lk">
				<td>{$lv.$lk}</td>
			</volist>
			<td>
				<!-- <a class="update" href="javascript:;" data-id="{$lv.id}">更新</a> -->
			</td>
		</tr>
		</volist>
	</tbody>
</table>
<script type="text/javascript">
	$(function(){
		$('a.update').click(function(){
			id = $(this).data('id');
			alert(id);
		});
	})
</script>

AttachmentAddon.class.php   adminlist.html  就这两个文件  

wx_三五瓶 <table> <thead> <tr> <volist name ...

EX呵呵 pic.txt才是真马