安全文章 致远OA任意文件下载漏洞(已修复) 影响版本:A5-V8问题出在这个接口,我们跟进去看看当option=LOADTEMPLATE时调用taoHong函数,看看这个函数Command为insertfile时,调用MsgFileLoad读取... 12月17日4 views评论tostring 任意文件下载漏洞 阅读全文