WooYun.org

/**
     * 删除一个文件
     *
     */
    // 此处存在任意文件删除漏洞--fuck
    public function delete_file(){
        global $file;
        echo $this->model->delete_file($file)?101:100;
    }

/**
     * 删除服务器上一个文件
     *
     * @param unknown_type $file            
     * @return unknown
     */
    public function delete_file($file) {
        if (file_exists ( $file )) {
            return unlink ( $file );
        } else {
            return false;
        }
    }