前言某日逛cve，发现一个后台的rce，挺感兴趣就跟了一下，记录一些当时的过程。概况参考https://hackerone.com/reports/1102067的说法，这是一个Authenticat...