更多全球网络安全资讯尽在邑安全背景目标站：发现授权文件，刷新抓包得到一处ajax请求指向了TicketsSellMainHandler.ashx文件存在注入开始踩坑本来打算通过注入开启XP_cmdsh...