Data地方门户系统 任意文件读取

文章目录

漏洞作者: hello

详细说明:

地址


 

主要源码如下


 

如果url为file://url 就可以下载任意文件了

漏洞证明:

(登陆可见是小编测试一下功能而已啦~嘿嘿~)

此处内容需要 登录 才可见
原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录