具体poc放在星球里，附加脚本py一款有铜臭味文章
漏洞存在响应包如下。
所有验证内容来自靶场环境
原文始发于微信公众号（左逆安全攻防）：亿华考勤管理系统 任意文件上传
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2024年1月15日13:09:01
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
亿华考勤管理系统 任意文件上传http://cn-sec.com/archives/2394795.html
聚合网络安全,存储安全技术文章,融合安全最新讯息
评论