注册用户
进入空间-相册-上传
用oprea活firefox修改源码
有个*.jpg *.gif的地方改成*。*就能上传任意文件

关键字：inurl:modules/space

我也不知道谁的版权 勿喷

js 本地验证上传类型 很少遇到php 有这样的漏洞 作为一个经典的案例吧