细说之前的一个漏洞
屡试不爽
之前懒得发,今天趁有点时间发一下
(-∀-)
o2oa后台getshell
结合未授权访问漏洞
任意文件读取
A component found during a code audit at the customer site