智慧校园管理系统前台任意文件上传

漏洞复现

访问漏洞url

这个地方的上传附件允许了任意文件上传，包括 aspx木马，上传后还会返回 webshell地址

冰蝎连接，漏洞证明

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。