0x00 前言 Fofa:请见文末 0x01 前台Log日志泄露漏洞 一般来说，Thinkphp 5,6版本的框架都会将网站目录放在/public，不过这个交易所tp版本为3.2.0，所以能直接访问到...