文章来源: https://xz.aliyun.com/t/13984 前情提要 测试发现该菠菜模版系统存在未授权任意文件上传，在进行下述操作分析前已上马并获取到系统源码信息。因为后台数据展示比较直观...