某edu供应商cms存在URL注入（通杀0day），fofa语法资产约有2346条任意URL注入，嵌入恶意链接可利用钓鱼攻击POC:POST /xxx HTTP/2Host: xxxu=url&...