dedecms的文件上传漏洞有哪些

DedeCMS 的文件上传漏洞主要有以下几种：

1. 文件类型检查漏洞：DedeCMS 在上传文件时，只做了文件扩展名的检查，而没有检查文件的真实类型，导致攻击者可以通过伪装文件类型的方式来上传恶意文件。

2. 目录遍历漏洞：DedeCMS 在文件上传时，未对上传的文件路径进行限制，攻击者可以通过构造特定的文件名来绕过上传目录的限制，实现目录遍历攻击。

3. 文件名绕过漏洞：DedeCMS 在上传文件时，未对文件名进行过滤，攻击者可以通过构造特定的文件名，绕过文件名检查，上传恶意文件。

4. 权限控制不严格漏洞：DedeCMS 在文件上传时，未对文件上传目录的权限进行严格控制，攻击者可以通过上传恶意文件，覆盖或修改目标文件，实现攻击目的。

以上是 DedeCMS 常见的文件上传漏洞，需要开发者在开发过程中进行防范和修复。