具体poc放在星球里，附加脚本py一款有铜臭味文章直接一手换位加斩拿下拿下抬走下一位
漏洞存在响应包如下。
所有验证内容来自靶场环境
原文始发于微信公众号（左逆安全攻防）：某和OA jc6 ntko-upload 任意文件上传
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2024年1月15日14:11:10
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
某和OA jc6 ntko-upload 任意文件上传https://cn-sec.com/archives/2394811.html
评论