概述 最近两天看到通达 11.7 的利用蛮火的，遂进行一下利用链复现和漏洞分析，匆匆一下午简单分析了利用链和相关的漏洞点，如有错误请师傅们指正 大概看到两个利用的思路 1. 任意用户登陆 + 任意文件...

我收集了八种近期主流的漏洞攻击报文，来自多个威胁感知平台，小白可以看看 信息泄露类 这种情况是最常见的，也是最难以捕获的，因为它也许不用攻击数据就能轻易获取，尤其是报错或探针页面，配置不当可能泄露很多...