更多全球网络安全资讯尽在邑安全最近公开了某OA的任意文件上传POC，想着来分析一下，下面截图代码为github找到。上传漏洞的利用接口如下所示：/weaver/weaver.common.Ctrl/....