漏洞描述 聚星彩票系统是一款在线彩票管理系统,提供彩票销售、管理和数据分析等功能。系统的 /upload/uploadfile/upload.php 接口存在文件上传漏洞,攻击者可利用该漏洞上传恶意文件,从而控制服务器或窃取敏感数据。